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The mail processing system uses a personal comp 
system bus (7) for interconnecting a number of comp 
printing station for electronic printing of the han 
security device (6) is coupled to the system bus vi 
interface (64) and is provided with a hardware circ 
user, with a read-only memory (68,69) and a securit 
performing at least one security programme. 

ADVANTAGE - Simple modification to suit differe 
incorporated fraud protection. 
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(57) Die Erfindung betrifft ein Postverarbeitungssy- 
stem mit einer uber Personalcomputer gesteuerten 
druckenden Maschinen-Basisstation. Ein Druckkopf fur 
einen rein elektronischen Druck wird von einer Druck- 
kopfelektronik angesteuert und bildet mit einer Trans- 
porteinheit eine dickentoleranten Druckstation fur 
Mischpostverarbeitung. Ein Personalcomputer (10) mit 
uber einen PC-System-Bus (7) in Verbindung stehen- 
den PC-Komponenten ist mit einem Sicherheitsmittel 
(6) ausgestattet, welches mit dem PC-System-Bus (7) 
uber eine parallele Ein/Ausgabe-Schnittstelle (64) und 
mit der druckenden Maschinen-Basisstation (24) uber 
mindestens eine schnelle Schnittstelie (61, 62, 63) ver- 
bunden ist. Die Schnittstelie (61) ist als eine spezielle 
Datenubertragungseinheit zur schnellen seriellen Da- 
tenubertragung zur speziellen Schnittstelleneinheit (26) 
und/oder zur Druckkopf elektronik (81) der Maschinen- 
Basisstation (24) ausgebildet. Das Sicherheitsmittel (6) 
enthalt eine anwenderspezifische Hardwareschaltung 
(66) mit Mitteln (60, 61) zur AusfOhrung von Abrech- 
nungs- und Sicherheitsfunktionen, wobei die Hardware- 
schaltung (66) mit nichtfluchtigen Speicherbausteinen 
(68, 69) und mit einem Sicherheitsprozessor (77) ver- 
bunden ist, der mit einem nichtauslesbaren Programm 
programmiert ist, urn mindestens eine Sicherheitsfunk- 
tton auszufuhren. 
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Beschreibung 

Die Erfindung betrifft ein Postverarbeitungssystem 
mit einer uber Personalcomputer gesteuerten drucken- 
den Maschinen-Basisstation, gemaB derim Oberbegriff 
des Anspruchs 1 beziehungsweise Anspruch 15 ange- 
gebenen Art. Das System eignet sich fur die Bearbei- 
tung von gefflllten Briefen unterschiedlichen Formates 
bei mittleren bis groBen Versandmengen. Der Grund- 
aufbau aus beiden Komponenten Personalcomputer 
und Maschinen-Basisstation ermoglicht eine kosten- 
gunstige Anpassung an unterschiedliche Kundenanfor- 
derungen. Das System kann fur eine Beforderervielzahl 
als Frankiersystem, als Versandsystem oder als Post- 
gutentwertungssystem betrieben werden. 

Eine Brieferstellung erfolgt in modernen Buros am 
Personalcomputer. Die ausgedruckten Briefe werden 
per Hand im Buro kuvertiert Oder mit einem Kuvertier- 
system automatisch kuvertiert. Ab einer mittleren bis ho- 
heren Anzahl an zu versendenden Briefen oder anderen 
PostgOtern werden in ublicher Weise Frankiermaschi- 
nen, zum Frankieren der PostgOter benutzt. Beispiels- 
wetse betrifft die US 4.746.234 eine Thermotransfer- 
Frankiermaschine, welche von einem gesicherten Ge- 
hause umgeben ist. 

Es sind bereits Losungen bekannt, welche ein Fran- 
kiersystem aus einzelnen Komponenten aufbauen. In 
der US 5,510,992 (Post N Mail) ist ein System beschrie- 
ben, daG aus zwei Komponenten besteht, namlich ei- 
nem Personalcomputer und einem Burodrucker. Das 
Porto ist in Hardwarebau stein en gespeichert, die uber 
eine Standardschnittstelle mit dem Personalcomputer 
PC verbunden sind. Ein spezielles Programm, welches 
auf den PC-eigenen Speichermedien (z.B. Festplatte) 
abgespeichert ist, fuhrt die Portoberechnung durch, re- 
duziert den gespeicherten Portobetrag und erzeugt die 
Daten fur den Frankierabdruck, welche an den Buro- 
drucker Obertragen werden. Dieses PC-System kommt, 
bis auf die speziellen Portospeicherbausteine, ohne zu- 
satzliche Hardwarekomponenten aus. Allerdings haften 
ihm zwei Mangel an: 

a) Die Benutzung eines gewohnlichen Burodruk- 
kers ermoglicht nur das Bedrucken von ungef ullten 
Briefumschlagen, Gefullte Briefumschlage mit ih- 
ren wechselnden Briefdicken konnen von einem 
Burodrucker nicht eingezogen werden. Dieser 
Nachteil begrenzt die Anwendung eines solchen 
Systems auf kleinste Briefmengen. In einem Post- 
ausgangsbOro, welches die zentral von den ver- 
schiedenen Abteilungen eines Untemehmens her- 
einkommende Post versandfertig zu machen hat, 
kann diese Losung nicht eingesetzt werden. 

b) Das Portoabrechnungsprogramm, welches vom 
Prozessor des Personalcomputers abgearbeitet 
wird, ist manipulierbar. Das Programm kann so ver- 
andert werden, daft es wie das Original arbeitet, bis 
auf die Reduzierung des Portobetrages, der im spe- 
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ziellen Portospeicherbaustein gespeichert ist. Da- 
rn it entfiele fur den Kunden die Notwendigkeit den 
Portospeicherbaustein gegen Bezahlung bei der 
Postbehorde wieder aufzuladen, wahrend er unbe- 
grenzt weiter seine Ausgangspost mit Frankierab- 
drucken versehen kann. Der Zugang zum Portoab- 
rechnungsprogramm ist z.B. durch den Ausbau der 
Festplatte leicht moglich. Dies ware noch nicht ein- 
mal nachweisbar, da sich das Programm, im Ge- 
gensatz zu einer herkdmmlichen elektronischen 
Frankiermaschine, nicht in einem gesicherten Ge- 
hause befindet. Das manipulierte Programm kann 
zusatzlich zum Originalprogramm gespeichert wer- 
den, Im Falle einer Inspektion wird dann ausnahms- 
weise das Originalprogramm gestartet. Wird das 
manipulierte Programm noch durch ein PaGwort ge- 
schutzt, ist die Manipulation praktisch kaum noch 
nachweisbar. 



so Bereits im EP 459 159 B1 hat die Anmelderin eine 
PC-gestutzte Frankiervorrichtung angegeben, die bes- 
ser gegen Manipulationen geschutzt ist. Diese Losung 
beruht auf einem speziellen Frankiermodul, welches in 
einen Slot eines Personalcomputers PC einschiebbar 

25 und mit dem internen Informations- und Stromversor- 
gungsnetz des Personalcomputers verbunden ist. Die- 
ser Frankiermodul enthalt ein eigenstandiges Prozes- 
sorsystem mit Portospeichem sowie eine integrierte 
Druckvorrichtung fur die Frankierung von Briefkuverts. 

30 Mittels der Integration der Druckvorrichtung gelingt es, 
den generellen Sicherheitsmangel des oben genannten 
PC-Frankiersystems abzustellen. Die Bedienerfuhrung 
nutzt vorteiihaft die Ressourcen des Personalcompu- 
ters, insbesondere Monitor, Tastatur und Betriebssy- 

35 stem. Diese Losung gestattet zwar in begrenztem Urn- 
fang die Verarbeitung von gefOllten Briefen, allerdings 
nur von kleinen Briefformaten. Auch mu3 der Slot des 
Personalcomputers eine entsprechend geeignete Gro- 
Ge (5 1/4") haben, urn den Frankiermodul aufzunehmen, 

40 was aufgrund der zunehmenden Miniaturisterung bei 
modernen Personalcomputem immer weniger oft ge- 
wahrleistet ist. Die Handzuf uhrung des Kuverts bzw. ei- 
nes Frankierstreifens ist nur fur eine Postbearbeitung 
im kleinem Umfang, d.h. fur ein geringes Postaufkom- 

45 men geeignet. Eine automatische Verarbeitung von Sta- 
pelpost ist schon durch die fehlende Kombinationsmdg- 
lichkeit mit einem Briefvereinzellungsautomaten ausge- 
schlossen. So ist auch diese Losung nur fur kleine Brief- 
aufkommen geeignet. 

so Laut DE 24 38 055 C2 (P.B.) befindet sich zwischen 
Computer und einem gesicherten Drucker ein gesicher- 
ter elektronischer Portomesser (Meter), wobei der gesi- 
cherte Drucker mit dem Meter Ober gesicherte Leitun- 
gen und gesicherte AnschluGteiie verbunden ist. Der 

55 Benutzer dart weder den Portomesser wechseln, noch 
die gesicherte Leitung dffnen, urn das System zu erwei- 
tern. Ein solches System ist nicht service! reundlich. 
Eine ahnliche Losung wird im US 5,200,903 (Neo- 
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post) vorgeschlagen. Ein Personalcomputer Oder eine 
Workstation sind Ober ein Mehrwegkabel mit einer pe- 
ripheren Frankiermaschine verbunden, welche ein Ab- 
rechnungs-und Steuermodul (Meter) und einen Drucker 
sowohl fur den Druck des Frankierstempels als auch fur 
den Druck der Empfangeradresse enthalt. Am Perso- 
nalcomputer ist ein MODEM angeschlossen. Der Per- 
sonalcomputer fungiert als Kommunikationsmittel und 
ubernimmt die Berechnung der jeweiligen Portogebuh- 
ren fur die einzelnen Versandstucke auf Grund gespei- 
cherter PortogebOhrentabellen. Der periphere Abrech- 
nungsmodul wird von dieser rechen- und speicherinten- 
siven Funktion entlastetet. An der Frankiermaschine 
mutt keine zusatzliche Waage angeschlossen werden, 
wenn das Briefgewicht aufgrund des Briefinhaltes vom 
Personalcomputer errechnet werden kann. Das Ab- 
rechnungsmodul der Frankiermaschine weist ein Pro- 
zessorsystem mit Portospeichern auf und nimmt die Ab- 
rechnung vor. Das direkt angeschlossene Steuermodul 
stauert den Druck von Adresse und Frankierstempel. 
Aufgrund des gesicherten Gehauses kann bei dieser 
Ldsung auf ge-sicherte Leitungen und gesicherte An- 
schluGteile zwischen Abrechnungsmodu! und Drucker 
verzichtet werden. Ein ausreichend guter Zugang fur 
den Service zu einzelnen Komponenten ist aber weiter- 
hin nicht gegeben. 

Nachteilig ist an beiden o.g. Losungen die geringe 
Arbeitsgeschwindigkeit des Gesamtsystems. Sie wird 
bestimmt von der Datenubertragungsrate auf der Ver- 
bindung zwischen dem Input/Output Port des Personal- 
computers einerseits und dem des Abrechnungsmoduls 
andererseits. In Ermangelung einer geeigneten Basis- 
station zur Postgutbeforderung ist eine schnelle auto- 
matische Verarbeitung sogenannte Mischpost mit 
wechselnden Portogebuhren von Brief zu Brief prak- 
tisch ausgeschlossen. 

Aus der US 5,309,393 ist eine fernnachladbare 
Frankiermaschine bekannt, welche an einem Personal- 
computer angeschlossen ist, der ein MODEM enthalt 
und eine Kommunikationsverbindung mit einem Tele- 
fonnetz herstellt. Eine Waage kann zusatzlich an der 
Frankiermaschine angeschlossen werden Oder wird in 
das Frankiermaschinengehause integriert. Hierbei han- 
delt es sich wieder urn ein geschlossenes und damit si- 
cheres System, was jedoch die o.g. Nachteile weiterhin 
aufweist. 

Alternativ wird gemaG einer anderen Variante der US 
5,309,393 ein offenes System vorgeschlagen. In einen 
Slot des Personalcomputers wird ein Interface-Board 
eingeschoben, welches sowohl jeweils eine Schnittstel- 
le zu einer Wiegezelle und zu einer Anzeigeeinheit, als 
auch einen elektronisch losch- und programmierbaren 
Speicher EEPROM fOr die Postregister (ascending re- 
gister, descending register) enthalt. Ober eine parallels 
E/A-Schnittstelle ist am Personalcomputer ein Oblicher 
Drucker angeschlossen, der den Frankierdruck durch- 
f uhrt. Ein in einem nichtflOchtigem Speicher des Perso- 
nalcomputers gespeichertes primares PaGwort ermog- 



licht den Zugriff auf alle Fran kie rope ration en. Im nicht- 
fluchtigem elektronisch losch- und programmierbaren 
Speicher EEPROM des Interface-Board's ist ein sekun- 
dares PaGwort fur die Nutzer gespeichert. Es wurde 
s nicht mitgeteilt, ob die Manipulationssicherheit des Sy- 
stems darOber hinausgehend gewahrleistet wird. Bei 
den meisten offentlichen Postbeforderern existieren 
noch Sicherheitsbedenken bezQglich der Zulassung of- 
fener Systeme. Auch erscheint ein solcher Drucker nicht 
10 geeignet, ein hohes und unterschiedliches Postaufkom- 
men zu verarbeiten. 

In der US 5,590, 1 98 wird ein entf ernbarer Meterein- 
schub ebenfalls in einen Slot eines Personalcomputers 
eingeschoben, wobei der Einschub dem Standard der 
is Personal Computer Memory Card International Asso- 
ciation (PCMCIA) entspricht. Er weist weitere erforder- 
liche Module fur ein offenes System auf, urn die notige 
Manipulationssicherheit zu gewahrleisten. Zum Betrei- 
ben des Frankiersystems ist ein Benutzer-PaGwort er- 
forderlich. Jedoch ist eine Re-lnitialisierung mittels ei- 
nem von einer Datenzentrale generierten Super- 
PaGwortes moglich, d.h. ohne den Metereinschub zum 
Hersteller zurucksenden zu mOssen. Zwar ist am Per- 
sonalcomputer ungesichert ein Oblicher Drucker ange- 
schlossen, der den Frankierdruck durchfuhrt. Jedoch 
wird mittels einer zusatzlich gedruckten digitalen Signa- 
tur der gedruckte Portowert im Frankierstempelbild ab- 
gesichert. Die Autorisierung wird beim Postbeforderer 
anhand der digitalen Signatur auf dem Postgut Ober- 
prOft. Die EinfOhrung eines solchen Systems wird erst 
nach einer Ausstattung der Postbehorden und privaten 
Beforderer mit einer entsprechenden Uberprufungs- 
technik moglich werden. Die handelsublichen Drucker 
sind zwar f Or den AnschluG an einen Personalcomputer 
angepaftt und umschaltbar, urn ein ungefulltes Briefku- 
vert bedrucken zu konnen. Solche Drucker sind aber 
nicht zur Behandlung eines mittleren bis gro3en Post- 
aufkommens ausgelegt und konnen nur ungefOllte 
Briefkuverte bedrucken. 

Keine der o.g. Losungen erlaubt die Bearbeitung 
von gefOllten Briefkuverten von unterschiedlicher Dicke 
und unterschiedlichen Formaten. Den o.g. Schriften 
kann nicht entnommen werden, ob verschiedene Post- 
beforderer vom Postbefdrderer-Kunden ausgewahlt 
werden oder wie fur diese bei Abrechnung eine Zuord- 
nung erfolgt. Es ist auch nicht ersichtlich, wie die Aktua- 
litat der Daten fOr eine Vielzahl an Beforderern aufrecht- 
erhalten werden kann. 

Der Erfindung liegt die Aufgabe zugrunde, die 
Nachteile des Standes der Technik zu beseitigen und 
ein Postverarbeitungssystem zu schaffen, welches aus 
physisch getrennten Komponenten besteht, welche ei- 
ne maximale Anpassung an die jeweiligen KundenwQn- 
sche ermoglichen, wobei der Einsatz von Sicherheits- 
gehausen reduziert und dennoch ein MiBbrauch zum 
Zwecke einer Falschung von Daten einzelner Kompo- 
nenten als auch des gesamten Systems ausgeschlos- 
sen ist. 
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Insbesondere ist ein flexibleres Postversandsy- 
stem mit einer Postbearbeitungsmaschine zu entwik- 
keln, daft eine Nutzung von Dienstteistungen diverser 
privater und offentlicher Postbeforderer ermoglicht. Mit 
einer Maschinen-Basisstation soli die Bearbeitung von 
gefullten Poststucken von unterschiedlicher Dicke und 
unterschiedlichen Formates bei mittleren bis groBen 
Versandmengen erfolgen. 

Die Aufgabe wird mit den Merkmalen der Ansprfl- 
che 1 und 15 gelost. 

Ein Druckkopf fur einen rein elektronischen Druck 
wird von einer Druckkopfelektronik angesteuert und bil- 
det mit einer Transporteinheit eine poststuckdickentole- 
rante Druckstation. Die Erfindung ermoglicht neben der 
Verarbeitung groBerer Mengen an Mischpost auf der 
Basis gefullter Briefkuverte nunmehr eine PC-unter- 
stutzte Frankierung. Die Sicherheit vor Manipulation an 
der Schnittstelle zur druckenden Basis wird durch spe- 
zielle MaBnahmen im Personalcomputer und in der 
druckenden Basis und gegebenenfalls zusatzlich durch 
einen Sicherheitsabdruck entsprechend der durch den 
jeweiligen Postbeforderer gestelleten Anforderungen 
gewahrleistet. Die Daten fur den Sicherheitsabdruck 
schlieBen eine Signatur bzw. Markierung ein, welche ei- 
ne Verifizierung des aufgedruckten Portowertes ermog- 
licht. 

Die Erfindung geht davon aus, daB ein gesichertes 
Gehause nur f Or bestimmte Komponenten des Systems 
erforderlich ist. Das System weist ein durch ein Sicher- 
heitsgehause geschutztes Sicherheitsmittel im Perso- 
nalcomputer auf, das mit dem Systembus des Perso- 
nalcomputers verbunden ist. Abrechen- und Sicher- 
heitsfunktionen werden im erfindungsgemaBen Sicher- 
heitsmittel vereint. Die Abrechenfunktion des Sicher- 
heitsmittels basiert auf einer schnellen und maniputati- 
onssicheren Hardware-Abrecheneinheit und ntchtfluch- 
tigen Speicherbausteinen, welche bei ausgeschalteter 
Maschine keine Stutzspannung zur Datenerhaltung be- 
notigen. Eine spezielle Daten ubertragungs-Hardware 
und eine spezielle schnelle Schnittstelle zur Maschinen- 
Basisstation erlaubt eine spezielle Steuerung minde- 
stens der Maschinen-Basisstation durch das Sicher- 
heitsmittel, wodurch auf o.g. Weise eine Benutzung der 
Maschinen-Basisstation ohne ein angeschlossenes Si- 
cherheitmittel unmoglich gemacht wird. 

Das System ist aufgrund eines softwarebasierten 
Sicherheitsmoduls im Sicherheitsmittel mit einer hohen 
Sicherheit gegen Manipulationen ausgestattet. Ein Si- 
cherheitsprozessor, vorzugsweise ein OTP-(One Time 
Programmable)-Prozessor ist im Sicherheitsmittel an- 
geordnet und enthalt alle sicherheitsrelevanten Pro- 
gramme auslesesicher gespeichert. Der Sicherheits- 
prozessor ist mit mindestens einem nichtauslesbarem 
Programmteil programmiert, urn mindestens eine aus 
der Vielzahl an Sicherheitsfunktionen auszufOhren. Da- 
bei ist vorgesehen, daB der Stcherheitsprozessor uber 
die paratlele Ein/Ausgabe-Schnittstelle des Sicherheits- 
mittels und den PC-System-Bus mit einem Modem ver- 



bunden ist oder daB der Sicherheitsprozessor uber die 
mindestens eine serielle Schnittstelle des Sicherheits- 
mittels mit einem Modem verbunden ist. So ist der Si- 
cherheitsprozessor mit einem nichtauslesbarem Pro- 
5 grammteil programmiert, welches eine manipulationssi- 
chere Guthabennachladung in die Postregister, die in 
den nichffluchtigen Speicherbausteinen ausgebildet 
sind, durchfOhrt. Zusammen mit weiteren in einem Pro- 
grammspeicher EPROM des Sicherheitsmittels SM ge- 
10 speicherten Programmen wird mindestens ein Sicher- 
heitsmodul geschaffen, welches eine Autorisiertheit der 
einzelnen Komponenten uberpruft und den Datentrans- 
fer zwischen Personalcomputer und Maschinen-Basis- 
station uberwacht. 

Der Personalcomputer mit zugehorigen Anwender- 
programmen und einer gunstigen Benutzerschnittstelle 
mit Tastatur und Anzeigeeinheit erlaubt auf eine kom- 
fortable Weise mehr Funktionen auszufuhren, als dies 
ein Meter einer Frankiermaschine tun konnte. So kon- 
nen mehr und auch neue Dienstleistungen der Postbe- 
forderer fur die Postverarbeitung angefordert werden. 
Vorteilhaft werden diese Anwenderprogramme genutzt, 
urn das System unter WINDOWS fur eine Beforderer- 
vielzahl als Frankiersystem, Versandsystem oder Post- 
gutentwertungssystem zu betreiben. Der Programm- 
speicher des Personalcomputers und/oder des Sicher- 
heitsmittels enthalt vorzugsweise ein zugehoriges An- 
wenderprogramm mit einer Portoberechnung aufgrund 
eingegebener Versanddaten und eines manuell oder 
per Waage eingegebenen Gewichtes bzw. aufgrund 
eingegebener Daten zur indirekten Berechnung des 
Gewichtes. Die Portoberechnung enthalt bei einer be- 
vorzugten Ausfuhrungsform ein Unterprogramm zur Be- 
stimmung des gunstigsten Postbeforderers fur die ent- 
sprechende Versand- bzw. Beforderungsaufgabe. Es 
wurde bereits vorgeschlagen, ein computergestutztes 
Postverarbeitungssystem mit Frankiermaschinen und 
gegebenenfalls zusammen mit anderen Postbehand- 
lungsgeraten fur die Verarbeitung eines hoheren Post- 
aufkommen in einer Poststelle zum Frankieren von 
Postgut einzusetzen (nicht vorveroffentlichte deutsche 
Patentanmeldungen 196 17 586.0, 196 17 473.2, 196 
1 7 476.7, 1 96 1 7 557.7). Die Postbeforderer werden be- 
reits im BOro vom Benutzer Ober die Benutzerschnitt- 
stelle des Personalcomputers ausgewahlt, jedoch als 
Barcode auf dem Brief aufgedruckt. Uber einen Scanner 
kann der Barcode in der entfernten Poststelle abgeta- 
stet werden. Die Abrechnung erfolgt softwaremaBig in 
der Frankiermaschine, an der auch ein Modem zu Ak- 
tualisierung der PortogebOhrentarife angeschlossen ist. 
Die Aktualisierung der Tarife erfolgt automatisch im Zu- 
sammenwirken mit einer Datenzentrale. 

Im Unterschied dazu sieht die Erfindung vor, eine 
Abrechnung in dem im Personalcomputer angeordne- 
ten mindestens einem Sicherheitsmittel hardwarema- 
Big vorzunehmen und dabei fur eine Vielzahl an Post- 
befdrderern zugeordnet zum jeweils eingestellten Post- 
beforderer abzurechnen. Zu diesem Zweck ist vorgese- 
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hen, daG Dienstleistungsanforderungsmittel fur die 
Postbearbeitung fur mindestens einen Postbefdrderer 
mit dem PC-System-Bus verbunden sind, daG minde- 
stens ein Sicherheitsmittel mit mindestens einer anwen- 
derspezifische Hardwareschaltung ausgestattet ist, die 
in zugehdrigen nichtfluchtigen Speicherbausteinen min- 
destens eine auf einen Postbefdrderer bezogene Ab- 
rechnung durchfuhrt. 

Altemativ ist f Or jeden Postbeforderer ein separates 
Sicherheitsmittel als Einschub in einen Slot eines Per- 
sonalcomputers einschiebbar, wobei der Einschub ge- 
wechselt werden kann, oder es werden Gruppen an 
Postbeforderern jeweils einem bestimmten Sicherheits- 
mittel zugeordnet. 

Das Sicherheitsmittel weist mindestens einen soft- 
warebasierten Sicherheitsmodul im Sicherheitsprozes- 
sor oder im Programmspeicher und mindestens eine 
schnelle Schnittstelle auf. Ein softwarebasierter Sicher- 
heitsmodul im Sicherheitsprozessor ist beispielsweise 
zur Generierung von Daten fur einen Sicherheitsab- 
druck bzw. fur die Herstellung der Sicherheit wahrend 
des Abdruckens vorgesehen. Jeder der softwarebasier- 
ten Sicherheitsmodule basiert auf einem nichtauslesba- 
rem Programmteil im Sicherheitsprozessor. Eine Viel- 
zahl an softwarebasierten Sicherheitsmodulen ist fur 
unterschiedliche Postbefdrderer und Zwecke ebenfalls 
nutzbar. Ein softwarebasierter Sicherheitsmodul im Si- 
cherheits-prozessor kann auch ganz auf die Bedurfnis- 
se und Forderungen eines bestimmten Postbeforderers 
zugeschnitten sein. So ist u.a. vorgesehen, daG der Si- 
cherheitsprozessor des Sicherheitsmittels mit einem 
Modem in Kommunikationsverbindung stent sowie mit 
einem nichtauslesbarem Programmteil programmiert 
ist, welches eine manipulationssichere Guthabennach- 
ladung in die Postregister, die in den nichffluchtigen 
Speicherbausteinen ausgebildet sind, durchfuhrt. 

Das Sicherheitsmittel ist uber ein erstes Datenkabel 
und uber eine Verarbeitungsschaltung der speziellen 
Schnittstelleneinheit und/oder der Druckkopfelektronik 
in der Maschinen-Basisstation zur Steuerung einer 
postgutdickentoleranten Druckstation verbunden. Das 
Sicherheitsmittel weist vorzugsweise eine schnelle se- 
rielle Schnittstelle zur Verbindung mit der Druckkopf- 
elektronik in der Maschinen-Basisstation auf. 

In vorteilhafter Weise konnen nun mit der speziellen 
Maschinen-Basisstation mittlere bis groGe Versand- 
mengen verarbeitet werden. Die Maschinen-Basisstati- 
on enthalt eine dickentoleranten Druckstation und ist 
uber eine spezielle Schnittstelleneinheit mit dem Sicher- 
heitsmittel gekoppelt. Dabei wird vom Sicherheitsmittel 
SM uber einen speziellen seriellen Hochgeschwindig- 
keitskanal die Verbindung zur speziellen Schnittstellen- 
einheit der speziellen Maschinen-Basisstation herge- 
stellt. 

Durch die spezielle Schnittstelle kann bereits eine 
Benutzung der Maschinen-Basisstation in Manipulati- 
onsabsicht erschwert werden. Zusatzliche spezielle 
MaGnahmen gewahrleisten die Sicherheit vor einer un- 



befugten Manipulation. Im Anwenderprogramm des 
Personalcomputers sind die Zulassungsnummern fur 
die erlaubten Sicherheitsmittel gespeichert bzw. ist auf- 
gelistet, auf welches Sicherheitsmittel zugegriffen wer- 

s den muG, urn die Abrechnung fur einen ausgewahlten 
Postbeforderer durchzufuhren. Im Anwenderprogramm 
des Personalcomputers und in einem Programmodul 
des Sicherheitsmittels sind die erlaubten bzw. gemaG 
dem jeweiligen Anwenderprogramm geeigneten Druck- 

10 einrichtungen aufgelistet Im Anwenderprogramm des 
Personalcomputers und in einem Programmodul des 
Sicherheitsmittels sind Routinen gespeichert, urn die 
Autorisiertheit gegenseitig uberprufen zu konnen. Dabei 
wird vom Personalcomputer geprOft, ob das dem jewei- 

*5 ligen Anwenderprogramm bzw. dem jeweiligen Postbe- 
forderer zugeordnete Sicherheitsmittel angeschlossen 
ist und ob die dem jeweiligen Anwenderprogramm zu- 
geordnete Maschinen-Basisstation angeschlossen ist. 
Anderenfalls kann bei Nichtautoristerthett das jeweilige 

20 Anwenderprogramm nicht aktiviert werden. AuGerdem 
kann eine Uberprufung in der Maschinen-Basisstation 
ebenfalls hinsichtlich einer Autorisiertheit des ansteu- 
ernden Sicherheitsmittels erfolgen. Nur so kann eine 
Benutzung der Maschinen-Basisstation in Manipulat- 
es onsabsicht verhindert werden. Mit einem anderen Com- 
puter, d.h. ohne ein angeschlossen es autorisiertes Si- 
cherheitsmittel, ist es also nicht moglich die spezielle 
Maschinen-Basisstation zu betreiben, urn beispielswei- 
se in Falschungsabsicht unabgrechnete Frankierab- 

30 drucke herzustellen. Die Sicherheit des erfindungsge- 
maGen Postverarbe it ungssy stems beruht auf zwei 
MaGnahmen, welche zum einen die Arbeitsweise des 
Sicherheitsmittels und zum anderen die Arbeitsweise 
des Frankierdruckers betreffen; a) Das Sicherheitsmit- 

35 tel wird gegen Manipulationen der Portogebuhrenab- 
rechnung geschutzt und b) der Frankierabdruck des 
Frankierdruckers wird gegen Falschungen gesichert. 
Die Sicherheit des Sicherheitsmittels beruht darauf , daG 
es sich im Gegensatz zu einer reinen PC-L6sung urn 

40 eine Spezialhardware handelt. Diese Spezialhardware 
besitzt zwar eine Schnittstelle zum PC-Systembus. 
Aber daruber hinaus ist aber kein Zugriff zum Portoab- 
rechnungsprogramm oder zu einem anderen sicher- 
heitsrelevanten Programm, zu sicherheitsrelevanten 

45 Daten oder zu den Portospeichern moglich, urn Daten 
einzuschreiben. Diese sicherheitsrelevanten Daten 
konnen nur vom Prozessor des Sicherheitsmittels aus- 
gelesen oder - beispielsweise im Rahmen einer Gutha- 
bennachladung - benutzt bzw. geandert werden. Dabei 

so jst neben der o.g. fOr ausgewahlte Postbeforderer gOI- 
tigen Zulassungsnummer, durch einen unauslesbaren 
kunden- bzw. maschinenspezifischen kryptographi- 
schen SchlOssel die Identitat des Sicherheitsmittels ge- 
geben. Die Abrechnungsdaten konnen vom Prozessor 

55 des Personalcomputers lediglich ausgelesen werden, 
beispielsweise zwecks Anzeigen dieser Abrechnungs- 
daten. Das Sicherheitsmittel selbst kann physisch durch 
verschiedene MaGnahmen gesichert werden. Die ein- 
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fachste Form der Sicherheit ist das Verkapseln und Ver- 
blomben des Sicherheitsmittels. Eine gleichwertige 
MaBnahme ist das VergieBen der sicherheitsrelevanten 
Hardwarekomponenten, wie beispielsweise der Porto- 
speicher. Eine hohere Stufe der Manipulationssicher- 
heit wird durch eine spezielle Variante des Sicherheits- 
mittels in Form einer anwenderspezifischen Schaltung 
(ASIC) erreicht. Ausgangsseitig werden mindestens die 
Druckdaten und zugehorige Steuerdaten vom Sicher- 
heitsmittel an die Maschinenbasisstation abgegeben. 
Alle Leitungen werden vorteilhaft zu einem ersten Da- 
tenkabel zusammengefaBt, welches gegebenenfalls 
mit einem Adapter ausgestattet ist, und welches mit ei- 
nem Stecker/Buchse mit der speziellen Schnittstellen- 
einheit der Maschinen-Basisstation verbunden ist. 

Die Maschinen-Basisstation bildet zusammen mit 
weiteren einzeln steuerbaren Stationen eine Postbear- 
beitungsmaschine, wobei die einzeln steuerbaren Sta- 
tionen jeweils mittels einem zweiten Datenkabel mitein- 
ander schnittstellenmaGig verbunden sind. 

Es ist vorgesehen, daB eine einzeln steuerbare Sta- 
tion der Postbearbeitungsmaschine eine automatische 
Zufuhrstation fur PostgOter ist und uber das zweite Da- 
tenkabel mit der Maschinen-Basisstation schnittstellen- 
maGig verbunden ist. Der mit dem Sicherheitsmittel aus- 
gestattete Personalcomputer steuert neben der Maschi- 
nen-Basisstation auch die automatische Zufuhrstation 
an, welche postguteingangsseitig angeschlossen ist 
und ein Brief kuvert oder anderes Postgut an den Post- 
eingang der Maschinen-Basisstation anlegt. 

Es ist weiterhin vorgesehen, daB eine einzeln steu- 
erbare Station der Postbearbeitungsmaschine eine dy- 
namische Waage ist und uber zweite Datenkabel mit der 
Maschinen-Basisstation schnittstellenmaBig verbun- 
den ist. 

Es ist weiterhin in einer anderen variante vorgese- 
hen, da 6 die einzeln steuerbare Station eine dynami- 
sche Waage ist und uber ein zweites Datenkabel mit der 
Maschinen-Basisstation und uber ein separates Daten- 
kabel mit dem Sicherheitsmittel schnittstellenmaBig ver- 
bunden ist. 

Es ist in einer alternativen Variante vorgesehen, 
daB die automatische ZufOhrungsstation uber ein zwei- 
tes Datenkabel mit der dynamischen Waage und die dy- 
namischen Waage uber ein weiteres zweites Datenka- 
bel mit der Maschinen-Basisstation schnittstellenmaGig 
verbunden ist und daB die Maschinen-Basisstation und 
uber ein erstes und separates Datenkabel mit dem Si- 
cherheitsmittel im Personalcomputer schnittstellenma- 
Gig verbunden ist. 

In der anwenderspezifischen Hardwareschaltung 
des Sicherheitsmittels sind neben der Hardware- Abre- 
cheneinheit zur Ausfuhrung einer Abrechnungsfunktion 
mindestens eine serielle Schnittsteile mit Mitteln zur 
Ausfuhrung einer Sicherhertsfunktion eingeschlossen, 
wobei die mindestens eine serielle Schnittsteile mit ei- 
ner Uberwachungsschaltung ausgerustet ist, welche 
mit der Druckkopfelektronik der speziellen Schnittstel- 



leneinheit oder einer Verarbeitungsschaltung der spezi- 
ellen Schnittstelleneinheit zusammenwirkt. Die Uber- 
wachungsschaltung kann vorteilhaft in Verbindung mit 
einem softwaremaBigem Sicherheitsmodul betrieben 
5 werden. 

Vorzugsweise ist die anwenderspezifische Hard- 
wareschaltung des Sicherheitsmittels auch mit einer 
mittelschnellen zweiten seriellen Schnittsteile ausgeru- 
stet, welche eine Sensor/ Aktor-Steuerung mit Kopplern 
zur galvanischen Trennung einschlieBt, urn die Maschi- 
nen-Basisstation zusammen mit weiteren einzeln steu- 
erbaren Stationen der Postbearbeitungsmaschine uber 
die Verarbeitungsschaltung der speziellen Schnittstel- 
leneinheit zu steuern. Bevorzugt kommen Optokoppler 
als Koppler zum Einsatz. 

Alternativ ist vorgesehen, daB die anwenderspezi- 
fische Hardware-schaltung des Sicherheitsmittels mit 
einer mittelschnellen zweiten seriellen Schnittsteile und 
mit einer langsamen dritten seriellen Schnittsteile aus- 
gerustet ist, wobei die mittelschnelle zweite serielle 
Schnittsteile eine Sensor/Aktor-Steuerung und Opto- 
koppler einschlieBt, urn die Maschinen-Basisstation 
uber die Verarbeitungsschaltung der speziellen Schnitt- 
stelleneinheit zu steuern sowie wobei die langsame drit- 
te serielle Schnittsteile eine UART-Schaltung und Opto- 
koppler einschlieBt, um die weiteren einzeln steuerba- 
ren Stationen der Postbearbeitungsmaschine Ober eine 
Ubertragungsschaltung der speziellen Schnittstellen- 
einheit zu steuern. 

Vorzugsweise sind das vorgenannte erste und se- 
parate Datenkabel zu einem gemeinsamen ersten Da- 
tenkabel zusammengefaGt und uber eine Stecker/ 
Buchse mit der speziellen Schnittstelleneinheit in der 
Maschinen-Basisstation verbunden. Dabei ist vorgese- 
hen, daB die Ubertragungsschaltung der speziellen 
Schnittstelleneinheit eine zugehorige Steckerbuchse 
fur den Datenstecker des ersten bzw. gemeinsamen 
Datenkabels und einen Pegelwandler einschlieBt, wel- 
cher in der Maschinen-Basisstation eine Wandlung von 
TTL-Signalen fur eine V24-Schnittstelle durchfuhrt. Die 
V24-Schnittstelie ist mit einer V24-Buchse verbunden. 
Vorteilhafte Weiterbildungen der Erfindung sind in den 
Unteranspruchen gekennzeichnet bzw, werden nach- 
stehend zusammen mit der Beschreibung der bevor- 
zugten Ausfuhrung der Erfindung anhand der Figuren 
naher dargestellt. Es zeigen: 

Blockschaltbild fur ein Postverarbeitungs- 
system mit einer automatischen Zufuhr- 
station, mit einer Masch in en -Basis-stati- 
on und einem Personalcomputer mit Si- 
cherheitsmittel, 

Prinzipschaltbild fur ein Postverarbei- 
tungssystem in der Variante gemaB Figur 
1, 

Figur 2b, Prinzipschaltbild fur ein Postverarbei- 
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tungssystem in einer erweiterten Variante 
mit einer automatischen Zufuhrstation, 
mit einer dynamischen Waage, einer Ma- 
schinen-Basisstation und einem Perso- 
na [computer, 

Figur2c, Prinzipschaltbild fur ein Postverarbei- 
tungssystem in einer alternativen Varian- 
te mit einer automatischen Zufuhrstation, 
mit einer dynamischen Waage, einer Ma- 
schinen-Basisstation und einem Perso- 
nalcomputer, wobei die dynamische Waa- 
ge direkt mit dem Personalcomputer ver- 
bunden ist, 

Figur2d, Prinzipschaltbild fur ein Postverarbei- 
tungssystem nach der bevorzugten Vari- 
ante mit einer automatischen Zufuhrstati- 
on, mit einer dynamischen Waage, einer 
Maschinen-Basisstation und einem Per- 
sonalcomputer, wobei die dynamische 
Waage uber die Maschinen-Basisstation 
mit dem Personalcomputer verbunden ist, 

Figur 3, Blockschaltbild fur eine erste Variante des 
Sicherheitsmittels, 

Figur 4, Blockschaltbild mit der speziellen Schnitt- 
stelleneinheit in der Maschinen-Basissta- 
tion fur eine serielle Schnittstelle zum An- 
schluG an das Sicherheitsmittel (erste Va- 
riante nach Fig.3), 

Figur 5, Blockschaltbild fur eine zweite Variante 
des Sicherheitsmittels, 

Figur 6, Blockschaltbild mit der speziellen Schnitt- 
stelleneinheit in der Maschinen-Basissta- 
tion fur zwei serielle Schnittstellen zum 
AnschluG an das Sicherheitsmittel (2. Va- 
riante nach Fig.5), 

Figur 7, Blockschaltbild fur eine dritte Variante des 
Sicherheitsmittels, 

Figur 8, Blockschaltbild mit der speziellen Schnitt- 
steileneinheit in der Maschinen-Basissta- 
tion fur drei serielle Schnittstellen zum An- 
schluG an das Sicherheitsmittel (3, Varian- 
te nach Fig. 7), 

Figur 9, Schnelle spezielle Transporteinheit in der 
Maschinen -Basis-station, 

Figur 10, Ansicht eines Postverarbeitungssystems 
mit einem Meter, 

Figur 1 1 , FluGdiagramm fur den Betrieb des Post- 
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verarbeitungssystem als Frankiersystem. 

Die Einzelheiten der Anordnung werden anhand 
der Figur 1 erlautert. Der Personalcomputer 10 enthalt 
neben dem erfindungsgemaGen Sicherheitsmittel 6 zu- 
mindest noch die folgenden Komponenten: Mikropro- 
zessor 1 , Programmspeicher 2, Arbeitsspeicher 3, In- 
put/Output-Port 4, und Plattenspeicher 5. Erganzt wird 
dieser Aufbau durch Display 8 und Tastatur 9. Da der 
ubrige PC-Aufbau keine Besonderheiten aufweist und 
gemeinhin bekannt ist, kann an dieser Stelle auf eine 
etngehendere Beschreibung verzichtet werden. 

ErfindungsgemaG ist vorgesehen, daG das Sicher- 
heitsmittel 6 mit dem PC-System-Bus 7 uber eine par- 
allel Ein/Ausgabe-Schnittstelle 64 und mit der druk- 
kenden Maschinen-Basisstation 24 uber mindestens ei- 
ne serielle Schnittstelle 61, 62, 63 verbunden ist, wobei 
die mindestens eine serielle Schnittstelle 62 als eine 
spezielle Datenubertragungseinheit zur schnellen seri- 
ellen Datenubertragung zur speziellen Schnittstellen- 
einheit26 und zur Druckkopfelektronik81 in der Maschi- 
nen-Basisstation 24 ausgebildet ist. 

Das erfindungsgemaGe Sicherheitsmittel 6 weist 
mechanisch und elektrisch die fOr die Kopplung am PC- 
Systembus 7 erfordertiche Systemschnittstelle auf und 
wird vorzugsweise in einem der freien Steckplatze des 
Personalcomputers 10 betrieben. Die Ankopplung an 
den Systembus 7 des Personalcomputers 10 ermoglicht 
durch die paraltele Datenubertragung basierend auf der 
Taktrate des Mikroprozessors 1 einen schnellen Daten- 
durchsatz. Das Sicherheitsmittel weist weiterhin eine 
schnelle manipulationssichere spezielle Schnittstelle 
mindestens zur Ausgabe der Druckdaten an den Druck- 
kopf 82 in der Maschinen-Basisstation 24 auf. Ebenso 
ist eine schnelle manipulationssichere spezielle Schnitt- 
stelle 26 mindestens zum Empfang und Weiterleitung 
der Druckdaten zum Frankierdruckkopf 82 in der Basis 
24 vorgesehen. Die beiden vorgenannten Schnittstellen 
sind uber ein Datenkabel 15 verbunden. 

Die Maschinen-Basisstation 24 bildet zusammen 
mit weiteren einzeln steuerbaren Stationen 27, 28 eine 
Postbearbeitungsmaschine 20, wobei die einzeln steu- 
erbaren Stationen 27, 28 mittels Datenkabel 25 mitein- 
ander schnittstellenmaGig verbunden sind. 

In der Figur 1 rechts ist die Postbearbeitungsma- 
schine 20, in der Draufsicht gezeigt. In der Figur 10 ist 
die Postbearbeitungsmaschine 20 in der Perspektive 
gezeigt, jedoch ist die Maschinen-Basisstation 24 mit ei- 
nem Meter 40 kombiniert. Alternate kann das Meter als 
Laptop und die Maschinen-Basisstation 24 als Dok- 
kingstation ausgebildet sein, auf welche das mit minde- 
stens einem Sicherheitsmittel ausgestattete Laptop ge- 
steckt wird. Vorzugsweise besitzt das Laptop die voile 
Funktionalitat eines Personalcomputers. 

In der Figur 1 ist das Meter 40 durch den vorge- 
nannten mit dem Sicherheitsmittel 6 ausgestatteten 
Personalcomputer ersetzt worden, Postguteingangs- 
seitig ist eine automatische Zufuhrstation 28 ange- 
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schlossen. Die automatische ZufQh rotation 28 soil ein 
Briefkuvert automatischen an den Posteingang der Ma- 
schinen-Basisstation 24 anlegen. Sie schlieBt gegebe- 
nenfalls - die nicht gezeigte - Anordnung eines automa- 
tischen Briefbefeuchters- und SchlieBers mit ein. Das 
zu frankierende Postgut wird vertikal auf einer Auflage- 
flache abgestellt. Mit einem schwenkbaren Andruckarm 
281 wird der zu frankierende Postgutstapel federnd ge- 
gen eine Anlageflache gedruckt, aus der mittels Motor 
angetriebene Zufuhrwalzen 282 herausragen. Die Zu- 
tuhrwalze 282 bewirkt eine Vereinzelung der PostgOter 
und ist in der nicht vorveroffentlichten deutschen Anmel- 
dung DE 196 05 017.0 naher beschrieben worden. 

Die Maschinen-Basisstation der Postbearbeitungs- 
maschine 20 wird anhand der Fig. 9 naher erlautert. In 
ihr werden die Briefkuverte und ahnliche PoststOcke 
hochkant, leicht nach hinten geneigt, mit Hilfe eines um- 
laufenden mit Andruckelementen 243 ausgestatteten 
Transportbandes 242 zur Frankierdruckstation der Ma- 
schinen-Basisstation 24 befdrdert. Das Transportband 
242 mit den Andruckelementen 243 wird uber eine Wal- 
ze 244 angetrieben und bildet die Transporteinheit der 
Maschinen-Basisstation 24. Die Transporteinheit 242 
bis 244 der Maschinen-Basisstation 24 bildet zusam- 
men mit dem Frankierdruckkopf 82 die Frankierdruck- 
station. Der Brief kuvertanfang wird unmittelbar vor der 
Frankierdruckstation durch einen Sensor 247 erkannt. 
Vorzugsweise ist ein optischer Sensor 247 in einer Fuh- 
rungsplatte 240 angeordnet. Durch die Transporteinheit 
242 bis 244 werden das Briefkuvert 30 oder Packchen 
bzw. Frankierstreifen vor, innerhalb und nach der Fran- 
kierdruckstation befdrdert. Die Briefkuverte liegen dabei 
an der Fuhrungsplatte 240 an, in der mindestens ein 
Fenster241 vorgesehen und in dem mindestens ein Tin- 
tendruckkopf 82 fur den Druck fest installiert ist. Wird 
das Transportband 242 mit den Andruckelementen 243 
bewegt, greift ein EinAbzw. Auslenkungsteii 245 bzw. 
246 in Fortsatze der Andruckelemente 243 ein, urn fur 
den Briefumschlag 30 eine Klernmung zu bilden bzw. 
furzugefuhrte bzw. abzufuhrende Brief umschlagezu of- 
ten. In den nicht vorveroffentlichten deutschen Anmel- 
dungen DE 19 605 01 4 und DE 19 605 015 wurde eine 
derartige Maschinen-Basisstation fur eine Frankierma- 
schinen vorgeschlagen und ausfuhrlicher beschrieben. 

Der Briefumschlag 30 wird in der Maschinen-Basis- 
station 24 auf die oben genannte Weise vom Transport- 
band 242 transporter! und von der vom Betrachter ab- 
gewandten Seite bedruckt. Vorzugsweise wird die Post- 
bearbeitungsmaschine 20 erganzt durch eine Ablage 
23. Bei Verwendung einer herkomm lichen Ablage wOr- 
den die Brief umschlage mit der bedruckten Seite nach 
unten liegen, so daB eine laufende visuelle Kontrolle 
nicht moglich ist. In der nicht vorveroffentlichten deut- 
schen Anmeldung DE 197 05 089.1 wird deshalb eine 
Anordnung zur Abtage von Aufzeichnungstragern vor- 
geschlagen, mit der eine sichere Fuhrung auch unter- 
schiedlich groBer und dicker Briefkuverte und ein Wen- 
den der Briefkuverte erreicht wird, so daB der Frankier- 



aufdruck des abgelegten Briefkuvertes gut sichtbar ist. 
Das Briefkuvert passiert hinter der Druckstatton, eine 
Rinne 22 und wird durch eine Wippe 21 umgelenkt, um 
dann in einen Kasten der Ablage 23 zu fallen. Fur die 
s Fran kie rung von dicken Postgutem weist die Postbear- 
beitungsmaschine 20 zusatzlich einen - in der Fig. 10 
gezeigten - Streifengeber 248 f Or selbstklebende Fran- 
kierstreifen auf. Der Streifengeber 248 ist in der nicht 
vorveroffentlichten deutschen Anmeldung DE naher be- 
schrieben. 

In der Figur 2a ist fur die Variante des Postverarbei- 
tungssystems nach Figur 1 ein allgemeines Prinzip- 
schaltbild dargestellt worden. Die Postbearbeitungsma- 
schine 20 besteht aus der automatischen ZufOhrstation 
28, der Maschinen-Basisstation 24 und der Ablage 23. 
Sie ist uber ein erstes Datenkabel 15 mit dem Sicher- 
heitsmittel 6 verbunden, welches als PC-Einschub ent- 
sprechende nach auBen fuhrende - nicht gezeigte - An- 
schluBkontaktmittel fur Datenkabel aufweist. Die Fran- 
kierdruckstation weist also kein Meter auf, sondern nur 
eine Maschinen-Basisstation und Frankierdruckermittel 
81 , 82 sowie weitere Mittel, welche anhand der Figur 4 
nachfolgend noch erlautert werden. Die Abrechnungs- 
funktton des ohne die Erfindung erforderlichen Meters 
wird vom Sicherheitsmittel 6 Obernommen. 

Es ist vorgesehen, daB die einzeln steuerbare Sta- 
tion 28 eine automatische ZufOhrstation fOr PostgOter 
ist und uber Datenkabel 25 mit der Maschinen-Basis- 
station 24 schnittstellenmaBig verbunden ist. 

Somit steuert der mit dem Sicherheitsmittel 6 aus- 
gestattete Personalcomputer 10 die Maschinen-Basis- 
station 24 und die automatische ZufOhrstation 28, wel- 
che postguteingangsseitig angeschlossen ist und ein 
Briefkuvert automatisch an den Posteingang der Ma- 
schinen-Basisstation 24 anlegt. Die Uberprufungsfunk- 
tionen, welche sonst ein Meter durchf uhren mOBte, wird 
erfindungsgemaB vom Sicherheitsmittel 6 Obernom- 
men, das im Personalcomputer angeordnet ist. Die Si- 
cherheitsmittel 6 konnen in einer Vielzahl im Personal- 
computer angeordnet werden. Ohne ein Sicherheitsmit- 
tel 6 und nur allein mit einem Computer konnen die Sta- 
tionen 28 und 24 nicht betrieben werden. 

Hinzu tritt die gesamte Funktionalitat eines Perso- 
nalcomputers 10. Dadurch wird das System hinsichtlich 
einiger Eigenschaften verbessert, inbesondere hin- 
sichtlich des Bedienkomfortes im Vergleich mit einem 
ein Meter aufweisenden System. Das System kann nun- 
mehr beispielsweise auch auf eine Vielzahl anderer ins- 
besondere privater Postbefdrderer angewendet wer- 
den. Auch konnen Frachtgut oder Pakete abgefertigt 
werden, wenn ein entsprechendes Anwenderprogramm 
aufgerufen wird. 

Alternativ kann ein solches Sicherheitsmittel 6 auch 
in einem Meter einer Frankiermaschine angeordnet 
werden, wie das bereits in der nicht vorveroffentlichten 
deutschen Anmeldung DE 196 03 467.1 beschrieben 
worden ist. In der Figur 10 ist die Ansicht eines Postver- 
arbeitungssystems mit einem Meter anstelle des Perso- 
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natcomputers dargestellt. Die Nutzung der Dienste an- 
derer insbesondere privater Postbeforderer ist begrenzt 
aufgrund der geringeren Speicher- und Datenverarbei- 
tungskapazttat eines Meters im Vergteich mit dem Per- 
sonalcomputer. Nicht zuletzt durch die begrenzte Anzei- 
ge- und Eingabemoglichkeit kann eine Anwendung der 
Frankiermaschine fOr private Postbeforderer nur in sehr 
begrenztem Rahmen erfolgen. Das erfindungsgemaBe 
System wird hingegen an keiner Stelle limitiert. Ebenso 
besteht auch die Moglichkeit, ein Meter mit einem kom- 
fortablen Display in der Art eines Laptops und Compu- 
tertastatur und mit der Funktionalitat des Personalcom* 
puters sowie mit dem Sicherheitsmittel auszustatten. Al- 
lerdings ware eine solche Metervariante tourer als ein 
Einschub fur einen Personalcomputer und wurde auch 
einen Servicetechniker zum Wechse! des Sicherheits- 
mittets fur andere private Postbeforderer erfordern. 

Die Figur 2b zeigt eine erweiterte Variante des Post- 
verarbeitungssystems als Prinzipschaltbild. Das Sy- 
stem umfaBt eine automatische Zufuhrstation 28, er- 
ganzt mit einer dynamischen Waage 27, einer Maschi- 
nen-Basisstation 24 und einem Personalcomputer 10. 
Die automatische Zufuhrstation 23 vereinzelt Briefku- 
verte von einem Stapel und f uhrt ste der Maschinen-Ba- 
sisstation 24 zu, d.h. dient als Briefanleger. Handelt es 
sich bei dem Briefkuvertstapel um unterschiedltche 
Briefgewichte, die jeweils unterschiedliche Porti bedin- 
gen, wird namlich derzusatzliche Einsatz einer dynami- 
schen Waage 27 sinnvoll, um das jeweilige Briefgewicht 
zu ermitteln. Die dynamische Waage 27 erlaubt einen 
hoheren Durchsatz von unterschiedlichen Postgutern 
(Mischpost) fur eine automatische Postverarbeitung. 

Das Briefgewicht wird nach der erweiterten Variante 
(Fig. 2b) indirekt von der Waage 16 an das Sicherheits- 
modul 6 gemeldet. Die Gewichtsdaten werden von der 
Waage 16 zunachst Ober das zweite Datenkabel 25.2 
an die Maschinen-Basisstation 24 gesendet und von 
dieser auf der bereits bestehenden Leitung des ersten 
Datenkabets 15 an das Sicherheitsmodul 6 ubertragen. 
Hier ist- wieder vorteilhaft, daB nur uber eine spezielle 
Verbindung vom Sicherheitsmodul 6 zur Kuvertbear- 
beitungseinheit 20 allein deren Betrieb gesteuert wer- 
den kann und eine Kontrolle im Sicherheitsmodul 6 auf 
deren ordnungsgemaBen Betrieb ermoglicht wird. 

Die Figur 2c zeigt eine alternative variante des 
Postverarbeitungssystems als Prinzipschaltbild. Es ist 
ausgestattet mit einer automatischen Zufuhrstation, mit 
einer dynamischen Waage 27, einer Maschinen-Basis- 
station 24 und einem Personalcomputer 10, wobei die 
dynamische Waage 27 mittels einem separaten ersten 
Datenkabel 15.2 direkt mit dem Personalcomputer ver- 
bunden ist. , wobei der Personalcomputer 10 wieder mit 
dem Sicherheitsmittel 6 ausgestattet ist. Es ist vorgese- 
hen, daB die dynamischen Waage eine einzeln steuer- 
bare Station 27 ist und daf Or uber ein zweites Datenka- 
bel 25,2 mit der Maschinen-Basisstation 24 schnittstel- 
lenmaBig verbunden ist. Die Maschinen-Basisstation 24 
ist uber das erste Datenkabel 15.1 ebenfalls schnittstel- 



lenmaBig mit dem Sicherheitsmittel 6 verbunden, so 
da 3 mit dem Sicherheitsmittel 6 alle Oberwachungsauf- 
gaben durchgefOhrt werden konnen. 

Das Briefgewicht wird nach der alternativen varian- 
5 te (Fig.2c) direkt an das Sicherheitsmodul 6 gemeldet, 
welches hierfur mit einer - ahnlich der in der Figur 7 ge- 
zeigten - separaten Schnittstelle UART&OPTOKOPP- 
LER ausgerustet ist. Aufgrund gespeicherter Portota- 
bellen wird der korrekte Frankierwert errechnet, den das 
Sicherheitsmodul 6 abgerechnet. Vom Anwendungs- 
programm werden die Druckdaten gebildet und uber 
das Sicherheitsmodul 6 an den Frankierdruckkopf 82 
ubertragen wird, so daB in der Frankierdruckstation bei- 
spielsweise auf das entsprechende Versandstuck der 
eigens daf Or berechnete Frankierwert aufgedruckt wird. 
Bei dieser Anwendung kommen die Geschwindigkeits- 
vorteile der erfindungsgemaBen Frankiervorrichtung 
vol) zum tragen. 

In einer alternativen AusfOhrungsvariante wird die 
Portoermittlung nicht vom Personalcomputer sonde rn 
von dem Sicherheits-Prozessor des Sicherheitsmoduls 
durchgefuhrt, dessen Aufbau und Taktrate eine Berech- 
nung im Millisekundenbereich ermoglichen. 

Die DatenObertragungsstrecke von und zur Druck- 
kopfelektronik 81 des Frankierdruckkopfes 82 ist spezi- 
ell f Or die Ubertragung der Datenformate ausgelegt. Sie 
ist damit mindestens zwei Zehnerpotenzen schneller als 
DatenObertragungen uber die zweiten Datenkabel 25.1 
und 25.2 mittels Standardschnittstellen, wie etwa mittels 
einer V24-Schnittstelle. Damit kann auch bei wechseln- 
den Brief gewichten ein maximaler Briefdurchsatz ge- 
wahrleistet werden. Sowohl nach der erweiterten als 
auch nach der alternativen Variante fOhrt der Personal- 
computer 10 unter Einbeziehung des Stcherheitsmittels 
6 die Portoberechnung gemaB dem gewunschten 
Dienst eines auswahlbaren Postbeforderers nach gOlti- 
gen Tarifen aus. 

In der Figur 2d wird ein Prinzipschaltbild fur ein 
Postverarbeitungssystem nach der bevorzugten Vari- 
ante gezeigt. Es ist mit einer automatischen ZufOhrsta- 
tion, mit einer dynamischen Waage, einer Maschinen- 
Basisstation und einem Personalcomputer ausgestat- 
tet, wobei die dynamische Waage jedoch uber die Ma- 
schinen-Basisstation mit dem Personalcomputer ver- 
bunden ist. Obwohl die Daten der dynamischen Waage 
Ober eine dritte serielle Schnittstelle des Sicherheitsmit- 
tels laufen, erfolgt die Portoberechnung nicht im Sicher- 
heitsmittel, sondern vom Anwender-programm im Per- 
sonalcomputer. Das im Programmspeicher des Perso- 
nalcomputers gespeicherte Anwenderprogramm steu- 
ert ebenso die Funktionen der einzeln steuerbaren Sta- 
tionen 27, 28 des Kuvertbearbeitungssystems 20, wo- 
bei der gesamte Datenverkehr Ober das Sicherheitsmit- 
tel 6 abgewickelt wird. Die einzeln steuerbaren Statio- 
nen 27, 28 sind jeweils mittels des zweiten Datenkabels 
25.1, 25.2 miteinander schnittstellenmaBig verbunden, 
wobei vorzugsweise eine V24-Schnittstelle eingesetzt 
wird. 
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Dam it ist die automatische ZufGhrstation 28 uber 
Datenkabel 25.1 mit der dynamischen Waage 27 und 
die dynamischen Waage 27 uber Datenkabel 25.2 mit 
der Maschinen-Basisstation 24 schnittstellenmaBig ver- 
bunden. Die Maschinen-Basisstation 24 ist wieder uber 
ein separates erstes Datenkabel 15.1 und 15,3 mit dem 
mit dem Sicherheitsmittel 6 ausgestatteten Personal- 
computer 10 schnittstellenmaBig verbunden ist. Dabei 
ist vorteilhaft, daB die ersten bzw. separaten Datenkabel 
15.1 bis 15.3 zu einem gemeinsamen ersten Datenka- 
bel 15 zusammengefaBt sind, welches Ober eine Stek- 
ker/Buchse mit der speziellen Schnittstelleneinheit 26 
in der Maschinen-Basisstation 24 verbunden wird. Alle 
Datenkabel und Schnittstellen sind naturlich mit ent- 
sprechenden AnschluBkontaktmitteln ausgestattet. 

ErfindungsgemaB ist vorgesehen, daB die Maschi- 
nen-Basisstation 24 eine postgutdickentoleranten 
Druckstation 82, 242 bis 244 und eine spezielle Schnitt- 
stelleneinheit 26 aufweist, wobei der von der Druckkopf- 
elektronik 81 angesteuerte Druckkopf 82 mit einer 
Transporteinheit 242 bis 244 die postgutdickentoleran- 
ten Druckstation bildet. Die Dienstleistungsanforde- 
rungsmittel 1,2,9 sind fOr die Postbearbeitung fur min- 
destens einen Postbeforderer mit dem PC-System-Bus 
7 verbunden. Mindestens ein Sicherheitsmittel 6 ist je 
Postbeforderer vorgesehen und das Sicherheitsmittel 6 
weist eine anwenderspezifische Hardware-schaltung 
66 auf, die mit dem PC-System-Bus 7 uber eine paral- 
lel Ein/Ausgabe-Schnittstelle 64 und mit der drucken- 
den Maschinen-Basisstation 24 uber mindestens eine 
Schnittstelle 61, 62, 63 und einem ersten Datenkabel 
15 verbunden ist, wobei die mindestens eine Schnitt- 
stelle 61 in der anwenderspezifischen Hardwareschal- 
tung 66 als eine spezielle Datenubertragungseinheit zur 
schnellen Datenubertragung zwischen dem Sicher- 
heitsmittel 6 und einer Verarbeitungsschaltung 268 der 
speziellen Schnittstelleneinheit 26 und/oder der Druck- 
kopfelektronik81 in der Maschinen-Basisstation 24 aus- 
gebildet ist. Die anwenderspezifische Hardwareschal- 
tung 66 enthalt Mittel 60, 61 zur Ausf uhrung von Abrech- 
nungs- und Sicherheitsfunktionen fur mindestens einen 
ausgewahlten Postbeforderer, wobei die Hardware- 
schaltung 66 mit nichffluchtigen Speicherbausteinen 
68, 69 und mit einem Sicherheitsprozessor 77 verbun- 
den ist, der mit mindestens einem nichtauslesbaren 
Programmteil programmiert ist, urn mindestens eine 
aus einer Vielzahl an Sicherheitsfunktionen auszufOh- 
ren. 

Anhand der Figuren 3 bis 8 wird die Ertindung fur 
die folgenden drei AusfQhrungsbeispiele naher erlau- 
tert. 

Das - in der Figur 3 dargestellte - Sicherheitsmittel 
6 weist einen Programmspeicher EPROM 71 , einen (Si- 
cherheits-)OTP-Prozessor 77, eine Ein/ausgabeschal- 
tung 64 als Systemschnrttstelle zum PC-System-BUS, 
eine spezielle DatenObertragungs- und Uberwachungs- 
einheit in der schnellen ersten seriellen Schnittstelle 61 , 
eine Hardware-Abrecheneinheit 60 und nichtflflchtige 



Speicherbausteine 68, 69 auf. Zur Sicherheit gegen- 
uber einer Manipulation weist das Sicherheitsmittel 6 ei- 
ne anwenderspezifische Hardwareschaltung 66 zur 
Ausfuhrung einer Abrechnungs- und Sicherheitsfunkti- 
s on auf. Die Schaltungsanordnung 66 der Mittel 60 bis 
64 wird vorteilhaft mittets eines anwenderspezifischen 
Schaltkreises (ASIC) realisiert und ist deshalb manipu- 
lationssicher. Die Hardwareschaltung 66 ist mit den 
nichffluchtigen Speicherbausteinen 68, 69 und mit dem 
10 Sicherheitsprozessor 77 verbunden, der mit einem 
nichtauslesbaren Programm programmiert ist, urn min- 
destens eine aus einer Vielzahl an Sicherheitsfunktio- 
nen auszufuhren. So ist beispielsweise in einer Subva- 
riante vorgesehen, daft der Sicherheitsprozessor 77 
is uber die parallele E in/Ausgabe-Schnittstelle des Sicher- 
heitsmittels 6 und den PC-System-Bus 7 mit einem Mo- 
dem 11 verbunden ist und daB der Sicherheitsprozessor 
77 mit einem nichtauslesbarem Programmteil program- 
miert ist, welches eine manipulationssichere Guthaben- 
nachladung in die Postregister, die in den nichtfluchti- 
gen Speicherbausteinen 68, 69 ausgebildet sind, durch- 
fuhrt. In einer anderen Subvariante ist vorgesehen, daB 
der Sicherheitsprozessor 77 Ober die mindestens eine 
serielle Schnittstelle 61 , 62 Oder 63 des Sicherheitsmit- 
tels 6 mit einem Modem 11 verbunden ist und da3 der 
Sicherheitsprozessor 77 mit einem nichtauslesbarem 
Programmteil zur Guthabennachladung programmiert 
ist. Der Sicherheitsprozessor 77 ist vorzugsweise ein 
Mikrokontroller vom Typ DS83C520-CPU mit einem 
16KByte groGem internen Programmspeicher fur ein 
entsprechendes nichtauslesbares Programmteil bzw. 
andere softwarebasierende Sicherheitsmodule. 

Bei den nichtfluchtigen Speicherbausteinen han- 
delt es sich vorzugsweise urn FRAM's 68, 69, vorzugs- 
weise vom Typ FM1208S der Fa. RAMTRON, welche 
bei ausgeschalteter Maschine keine Stutzspannung 
zum Datenerhalt benotigen. Der Zugriff auf den 
nichffluchtigen FRAM-Speicherbereich wird von der 
Hardwareschaltung 66 (ASIC) kontrolliert. Der Mikro- 
kontroller kann schreibend und lesend auf den gesam- 
ten Speicherbereich der FRAM's zugreifen. Ein speziel- 
ler krypografischer Schlussel fur Data Encryption Stan- 
dard (DES) oder ahnliche Verschlusselungsverfahren 
im internen Programmspeicher des Mi krokont rollers 77 
wird zur Decodierung der Programmdaten verwendet, 
welche wahrend der Initialisierung uber die Hardware- 
schaltung 66 in die nichffluchtigen FRAM-Speicher 68, 
67 des Sicherheitsmittels 6 geladen werden. Diese st- 
cherheitsrelevanten Programmdaten werden in die von 
auBerhalb des Sicherheitsmittels 6 nicht zuganglichen 
Speicherbereiche gespeichert. Der Klartext des Pro- 
gramms steht demnach nur im Sicherheitsmittel 6 zur 
VerfOgung. Die ubrigen Komponenten des Systems 
bzw. der Personalcomputer bieten keine Moglichkeit zur 
Interpretation der internen Programmteile. Die Hard- 
wareschaltung 66 (ASIC) sichert, daB von extern nur auf 
die unteren Halften des AdreBraumes der FRAM-Spei- 
cher 68, 67 zugegriffen werden kann. Die oberen Half- 
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ten des AdreGraumes der FRAM-Speicher 68, 67 blei- 
ben von extern unzuganglich, so da 3 dort beisptelswei- 
se ein DES-Schlussel und die Geheimnummern fur die 
Fernwertvorgabe zur Guthabennachladung sowie wei- 
tere Anweisungen fur weitere SicherheitsmaGnahmen s 
in Form von Programmodulen gespeichert werden kon- 
nen. 

Zusatzlich ist im Sicherheitsmittel 6 eine RESET- 
Logik 78 vorgesehen, urn den Spannungsanstieg beim 
Einschalten des Personalcomputers 10 zu detektteren io 
und um das Sicherheitsmittel 6 in einen definierten 
Startzustand zu schalten. Wenn die Abrecheneinheit 60 
die Abrechnung durchgefuhrt hat, wird ein Freigabesi- 
gnal F an eine Steuereinheit 610 in der speziellen Da- 
tenubertragungs- und Uberwachungseinheit der 1& 
schnellen ersten seriellen Schnittstelle 61 abgegeben. 
Die Steuereinheit 610 steuert ein Schieberegister in der 
ersten seriellen Schnittstelle 61 wirksam, welches mit 
parallelen Daten vom PC-System-Bus GberdieEin/Aus- 
gabeeinheit 64 beaufschlagt wird, um eine Para!lel/Se- 20 
rien-Wandlung durchzufuhren, so da(3 die Daten seriell 
zur Elektronik 26, 81 in der Maschinen-Basisstation 24 
ubertragen werden. Eine prinzipielle Beschreibung ei- 
nes solchen Sicherheitsmtttels 6 ist beispielsweise der 
nicht vorveroffentlichten deutschen Anmeldung DE 196 2s 
03467.1 mitdemTitel: Frankiermaschine, entnehmbar 

Optional kann das Sicherheitsmittel 6 noch mit ei- 
nem UHR/DATUMs-Baustein 70 ausgerustet werden, 
um Postbestimmungen zu erfullen, welche ein Ruckda- 
tieren von Post verbieten. Dabei kann nach dem Ein- so 
schalten des Systems vorteilhaft ein Verfahren zur Da- 
tumseinstellung zur Anwendung kommen, welches in 
der europaischen Schrift EP 745 958 A2 ausfuhrlich be- 
schrieben worden ist. 

ErfindungsgemaG ist in der ersten seriellen Schnitt- 35 
stelle 61 als Bestandteil einer speziellen Datenubertra- 
gungs- und Uberwachungseinheit eine erste Sicher- 
heitsschaltungseinheit 611 und eine zweite Sicherheits- 
schaltungseinheit 612 vorgesehen. Die erste Sicher- 
heitsschaltungseinheit 611 ist vorgesehen, um den se- 40 
riell zu ubermittelnden Daten weitere Daten hinzufOgen 
und/oder die vorgenannten Daten mindestens teilweise 
zu verschlusseln. Die zweite Sicherheitsschaltungsein- 
heit 612 ist vorgesehen, um die seriell empfangenen 
Obermittelten Daten nach deren Serien/Parallel-Wand- 
lung auszuwerten, wahrend oder bevor diese an den 
PC-System-Bus 64 gelegt werden. Die spezielle Daten- 
ubertragungs- und Uberwachungseinheit 61 bildet so- 
mit eine spezielle serielle Schnittstelle, die schnell und 
manipulationssicher ist und eine Druckuberwachung er- so 
laubt. Diese spezielle Schnittstelle 61 weist- nicht naher 
dargestellte - ausgangsseitige Optokoppler zur gatvani- 
schen Trennung und entsprechende AnschluGkontakt- 
mittel auf. 

Zusammen mit der Hardware der speziellen Daten- 55 
Obertragungs- und Uberwachungseinheit in der ersten 
seriellen Schnittstelle 61, den sichemeitsrelevanten 
Programmen, die im OTP-Prozessor 77 gespeichert 



sind, und weiteren im Programmspeicher EPROM 71 
des Sicherheitsmittels 6 gespeicherten Programmen 
wird ein Sicherheitsmodul geschaffen, welches den Da- 
tentransferzwischen Personalcomputer 1 0 und Maschi- 
nen-Basisstation 24 nach unterschiedlichsten Kriterien 
uberwacht. Somit wird eine Manipulation der Druckda- 
ten wesentlich erschwert bzw. praktisch unmoglich ge- 
macht. 

Wahrend die Stationen 27, 28 und 24 der Postbe- 
arbeitungsmaschine 20 Ober eine serielle V24-Schnitt- 
stelle und Datenkabel 25 bzw. 25.1, 25.2 miteinander 
mit einer Datenrate, beispielsweise von 9600 Bd kom- 
munizieren, wird mittels Datenkabel 15 bzw. 15.1 und 
einer manipulationssicheren speziellen TTL-Hochge- 
schwindigkeitsschnittstelle eine wesentlich hohere Da- 
tenrate erreicht. Das erlaubt neben der Ubermittlung 
von Druckdaten auch die Ubermittlung von weiteren Da- 
ten fur eine Kommunikation mit der Postbearbeitungs- 
maschine 20, insbesondere mit der Maschinen-Basis- 
station 24. Beispielweise wird eine Datenrate von ca. 
1.000.000 Bd beim Datentransfer zwischen Personal- 
computer 10 und Maschinen-Basisstation 24 erreicht. 

In der Figur 4 wird eine schnelle spezielle Schnitt- 
stelieneinheit 26 in der Maschinen-Basisstation 24 ge- 
zeigt. Es ist vorgesehen, daft die spezielle Schnittstel- 
leneinheit 26 in der Maschinen-Basisstation 24 einen 
Hochgeschwindigkeitskanal und ein Druckimpulserzeu- 
gungsmittel 266 aufweist, daB der Hochgeschwindig- 
keitskanal mit der Druckkopfelektronik 81 und das 
Druckimpulserzeugungsmittel 266 eingangsseitig mit 
einem Encodermittel 80 und ausgangsseitig mit den 
Druckkopfmodulen des Druckkoptes 82 verbunden 
sind. Ober den Hochgeschwindigkeitskanal wird minde- 
stens ein Drucksignal am Druckimpulserzeugungsmittel 
266 angelegt, wenn der Sensor 247 einen Anfang eines 
Brief kuvertes Oder anderen Poststuckes bzw. Fran- 
kierstreifenanfang detektiert. 

In der Druckkopfelektronik 81 sind ebenfalls mit 
dem Schieberegister SR der Qbertragungsschaltung 
260 verbundene Schieberegister angeordnet, welches 
mit dem seriellen Hochgeschwindigkeitskanal gekop- 
peft sind, um mindestens die Druckdaten einer Druck- 
spalte zu empfangen und Statusberichte zu senden. 

Die spezielle Schnittstelleneinheit 26 weist eine 
schnelle Ubertragungseinheit 260 auf, zur Serien/Par- 
allel-Wandlung von Obermittelten Daten, welche die 
Steuerung betreffen, und von zu ubermittelnden Sen- 
sordaten und Statusdaten, welche zur Steuerung erfor- 
derlich sind betreffen. Die schnelle Qbertragungsschal- 
tung 260 mit Schieberegister SR und Datenpuff er ist Be- 
standteil einer Verarbeitungsschaltung 268, welche so- 
wohl fur die Maschinen-Basisstation 24 parallele Sen- 
sordaten empfangt und parallele Aktordaten sendet, als 
auch fur die Ubermittlung von Daten von und zu weite- 
ren Stationen der Postbearbeitungsmaschtne 20 aus- 
gebildet ist. Die Verarbeitungsschaltung 268 ist zu letz- 
teremZweck mit einer V24-Schnittste lie ausgerustet, an 
die eine Buchse 269 fur Steckkontakte angeschlossen 
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ist. In die Buchse 269 wird ein Stacker mit dem zweiten 
Datenkabel 25 gesteckt, welches zu einer we iter en Sta- 
tion der Postbearbeitungsmaschine 20 fuhrt. 

Die Druckkopfelektronik 81 ist mit einem Encoder 
80 verbunden, der ein Signal entsprechend der Brief- s 
transportgeschwindigkeit abgibt. Die Figur 9 zeigt eine 
Maschinen-Basisstation 24 mit einer Einrichtung zum 
aufrechten Brieftransport 242 bis 244, mit Mitteln 801, 
802 des Encoders 80 und mit dem Frankierdruckkopf 
82. Mit der Antriebswalze 244 ist eine Inkrementalge- 
berscheibe 801 gekoppelt, welche mit einer Fotozelle 
802 zusammenwirkt. 

Das Encode rsignai wird zusatzlich zum Sicher- 
heitsmittel 6 uber den Hochgeschwindigkeitskanal 
ubermittelt. Vom Sicherheitsmittel 6 wird uber den 
Hochgeschwindigkeitskanal ein Taktsignal CLOCK fur 
die Schieberegister des Hochgeschwindigkeitskanals 
zu der schnellen speziellen Schnittstelleneinheit 26 und 
der Druckkopfelektronik 81 in der Maschinen-Basissta- 
tion 24 ubermittelt. Das Schieberegister SR der schnel- 
len Ubertragungsschaltung 260 gibt Daten parallel an 
Verarbeitungsmittel in der Verarbeitungsschaltung 268 
ab. 

Die Ubertragungsschaltung 260 enthalt weitere - 
nicht gezeigte - Register zur Datenpufferung und die 
Verarbeitungsschaltung 268 enthalt gegebenenfalls ei- 
nen Zustandsautomaten (State machine) und weitere 
Mittel fur die Kommunikation mit dem Sicherheitsmittel 
6. 

Es ist vorteilhaft moglich, eine inteligente Verarbei- 
tungsschaltung 268 einzusetzen, bestehend aus einem 
Arbeitsspeicher RAM 261, einem Programmspeicher 
262, einer Zentratverarbeitungseinheit CPU 263, einem 
nichffluchtigen Speicher NVRAM 264, fur eine inteligen- 
te Sensoren/Aktoren-Steuerung. Das Sicherheitmittel 6 
selbst muft dann keine Aktor/Sensor-Steuerung aufwei- 
sen, sondern braucht nur noch erforderliche Anwetsun- 
gen vom Anwendungsprogramm an die Basis 24 zu 
ubermitteln. Die schnelle Ubertragungsschaltung 260 
enthalt hierfur mindestens ein mit dem seriellen Kanal 
der Druckkopfelektronik 81 verbundenes Schieberegi- 
ster SR, urn Anweisungen und weitere fur die Maschi- 
nen-Basisstation 24 oder fur die anderen Stationen der 
Postbearbeitungsmaschine 20 bestimmten Daten zu 
empfangen oder Daten die von diesen Stationen stam- 
men an das Sicherheitsmittel 6 zu senden. 

Die CPU 263 kann in Abhangigkeit der Auswertung 
von uber die V24-Schnittsteile und die Sensoren/Akto- 
ren-Elektronik 268 ein Interrupt-Signal generieren und 
an das Sicherheitsmittel 6 abgeben. Die von den Sta- 
tionen der Postbearbeitungsmaschine 20 ubermittelten 
Daten werden eine Vorverarbeitung unterzogen, urn nur 
die notigsten Datenmengen an das Sicherheitsmittel 6 
von der speziellen Schnittstelleneinheit 26 zu ubermit- 
teln. 

Im Programmspeicher ROM 262 ist neben dem zu- 
gehorigem Programm eine Basis-ldentifikatbns-Num- 
mergespeichert. Ein nichtfluchtiger Speicher der Druck- 



kopfsteuerelektronik81 enthalt die Identifikations-Num- 
mer vom Druckkopf 82 und ggf. weitere spezifische Da- 
ten fur den Betrieb des Druckkopf 82. Die Sensoren/Ak- 
toren-Elektronik in der Verarbeitungsschaltung 268 ist 
mit dem - nicht gezeigten - nichtfluchtigen Speicher der 
Druckkopfsteuerelektronik 81 uber Daten- und Steuer- 
leitungen verbunden. Die Speicher- und Verarbeitungs- 
mittel 261 bis 263 werden zur gegenseitigen Uberpru- 
fung der Autorisierung von Sicherheitsmittel 6 und spe- 
ziellen Schnittstelleneinheit 26 und/oder des Druckkop- 
fes 82 eingesetzt, wobei vorzugwetse ein Standardver- 
fahren zum Einsatz kommt. 

Das in der Figur 5 gezeigte Biockschaltbild fur eine 
zweite Variante des Sicherheitsmittels 6 unterscheidet 
sich von der ersten Variante durch Vorsehen einer zwei- 
ten Schnittstelle 62, welche Mittel fur die Aktor/ Sensor- 
Steuerung und ausgangsseitige Optokoppler zur galva- 
nischen Trennung umfaQt. Die Mittel fur die Aktor/Sen- 
sor-Steuerung sind in Hardware, vorzugsweise als Be- 
standteil eines ASIC, ausgefuhrt und in der europai- 
schen Patentanmeldung EP 71 6 398 A2 unter dem Titel: 
Frankiermaschineninterne Schnittstellenschaltung und 
Verfahren zurmanipulationssicheren Druckdatensteue- 
rung naher dargestellt worden. Im Unterschied zum EP 
716 398 A2 sind die Mittel der Aktor/Sensor-Steuerung 
nicht im Meter sondern nun im ASIC des Sicherheits- 
mittels 6 angeordnet. 

In der Figur 6 wird ein Biockschaltbild mit der spe- 
ziellen Schnittstelleneinheit SE 26 in der Maschinen-Ba- 
sisstation fur zwei serielle Schnittstellen zum AnschluG 
an das Sicherheitsmittel 6 (gemaft deroben erlauterten 
2. Variante nach Fig.5) dargestellt. Der AnschluR an das 
Sicherheitsmittel 6 wurde oben bereits anhand der Fig. 
2d prinzipiell erlautert. Zum ersten Datenkabel 1 5. 1 wird 
ein weiteres Datenkabel 15.2 hinzugefugt oder alte Lei- 
tungen zu einem gemeinsamen Datenkabel 15 zusam- 
mengefaBt. Die Leitungen sind jeweils mit einem 50-po- 
ligem Datenstecker verbunden, der in eine zugehorige 
Steckerbuchse einer Ubertragungsschaltung 267 der 
Maschinen-Basisstation 24 gesteckt ist. Die Ubertra- 
gungsschaltung 267 wetst einen separaten Kanal zur 
Verarbeitungsschaltung 268 auf, welche im wesentli- 
chen aus einer Reihenschaltung an Schieberegistern 
SR 6, SR 7, SR 8, SR 9 und weiteren - nicht dargestell- 
ten - Schieberegistern besteht, welche alia in die Lei- 
tung SEROUT2 zur seriellen Datenubertragung einge- 
schleift sind. Die Leitung SEROUT2 fuhrt uber eine 
Buchse 269 zu weiteren - nicht dargestellten - Schiebe- 
registern, urn die Aktoren und Sensoren weiterer Sta- 
tionen 27, 28 der Postbearbeitungsmaschine 20 mit Da- 
ten zu beaufschlagen oder Sensordaten abzufragen. 
Ein Endstecker 29 verbindet die seriellen Datenleitun- 
gen SEROUT2 und SERIN2, welche somit eine ge- 
schlossene Schleife bilden. Fur die serielle Datenuber- 
tragung kommen mittelschnelle TTL-Schaltungen zum 
Einsatz, weshalb die Verarbeitungsschaltung 268 ko- 
stengunstig realisiert werden kann. Im Unterschied da- 
zu ist fur die urn wenigstens eine Groftenordnung 
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schnellere Daten ubertragung zur Drucksteuerelektro- 
nik 81 weiterhin der TTL-Hochgeschwindigkeitskanal 
erforderlich. 

Die Figur 7 zeigt ein Blockschattbild fur eine dritte 
Variante des Sicherheitsmittels 6 mit drei Aden an seri- s 
ellen Schnittstelten 61, 62 und 63. Die serielle Schnitt- 
stelle 61 fOhrt wieder direkt uber Optokoppler und den 
TTL-Hochgeschwindigkeitskanal zur Drucksteuerelek- 
tronik 81. Die mittelschnelle serielle Schnittstelle 62 ist 
mit der Sensor/Aktor-Steuerung und Optokopplern aus- 10 
gerustet - wie bei der Fig. 5 gezeigt - und fuhrt - wie in 
der Fig. 6 gezeigt - separat zur Verarbeitungsschaltung 
268 der speziellen Schnittstelleneinheit 26. Eine zusatz- 
liche langsame serielle Schnittstelle 63 ist mit einer 
U ART-Elektronik, beispielsweise ST1 6C450 Oder einer is 
anderen entsprechenden seriellen Ein/Ausgangsschal- 
tung, RS 232 u.a., und Optokopplern ausgerOstet und 
dient zur Steuerung der Stationen der Postbearbei- 
tungsmaschine 20 links von der Basis 24. Die drei seri- 
ellen Schnittstellen 61 , 62 und 63 sind uber die Ein/Aus- 20 
gangsschaltung 64 mit dem PC-System-Bus 7 verbun- 
den und werden parallel mit Daten des jeweitigen An- 
wenderprogramms zur Steuerung und Abfrage der 
Postbearbeitungsmaschine 20 beaufschlagt 

Anhand der Figur 8 wird ein Blockschaltbild mit der 25 
speziellen Schnittstelleneinheit SE 26 in der Ma sen i- 
nen-Basisstation 24 die drei serielle Schnittstellen 61, 
62, 63 zum AnschluB an das Sicherheitsmittel 6 (gemaB 
der dritten Variante nach Fig. 7) erlautert. Die Anordnung 
der Schattungsmittel erfolgt wie bei der Figur 6 erlautert, 30 
mit Ausnahme der Ubertragungsschaltung 267 an der 
PC-seitigen Steckbuchse der spezeilen Schnittstellen- 
einheit 26 und mit Ausnahme der Buchse 269. 
Die Ubertragungsschaltung 267 enthalt einen weiteren 
langsamen Kanal mit einem Pegelwandler, urn dem 35 
TTL-Pegel in einen V24-Pegel zu wandeln. An diesem 
Pegelwandler ist die Buchse 269 angeschlossen und 
fuhrt nun in vorteilhafter Weise den V24-Pegel. An der 
Buchse 269 konnen nun weitere Stationen 27, 28 ange- 
schlossen werden, welche alle standardmaBig mit 40 
V24-Schnittstellen ausgerOstet sind. Die mindestens 
die Reihenschaltung an Schieberegistern SR 6 bis SR 
9 enthaltende Datenleitung SEROUT2 wird bereits 
durch eine Verbindungsleitung in der Verarbeitungs- 
schaltung 268 mit der seriellen Datenleitung SERIN2 
verbunden, urn eine geschlossene Schleife zu bilden. 

In der Druckkopfelektronik 81 sind ebenfalls Schie- 
beregister angeordnet, welche mit dem seriellen Hoch- 
geschwindigkeitskanal gekoppelt sind, urn mindestens 
die Druckdaten einer Druckspalte zu empfangen und 50 
Statusberichte zu senden. 

Die Druckkopfelektronik 81 enthalt eine - nicht na- 
her gezeigte - zugehdrige Elektronik, welche den Druck- 
vorgang sperren oderfretschalten kann. Beispielsweise 
kann ahnlich dem Verfahren zur manipulationssicheren 55 
Druckdatensteuerung (EP 71 6 398 A2) nach festgestell- 
ter Autorisiertheit eine Freischaltung erfolgen und die 
Lange des Druckdatensatzes uberwacht werden, urn ei- 



ne Manipulation in Faschungsabsicht zu erschweren. 

Daruber hinaus wird erfindungsgemaB in einer Va- 
riante die Authentizitat mindestens einiger Druckdaten 
von der Druckkopfelektronik 81 gepruft. Ein softwareba- 
sierender Sicherhettsmodul des Sicherheitsmittels 6 ist 
entsprechend ausgebildet, urn die erforderlich en Druck- 
daten zu liefem, welche eine vorgenannte PrOfung ge- 
statten. Ein weiterer Softwaremodul des Sicherheitsmit- 
tels 6 ist entsprechend ausgebildet, urn die erforderli- 
chen Druckdaten fOr einen Sicherheitsabdruck mit Si- 
gnatur zu liefern, welche im Postamt bzw. bei dem je- 
weiligen ausgewahlten Postbeforderer Oberprufbar ist. 

In einer anderen Variante wird die RSA-Verschlus- 
selung angewandt Die Maschinenbasisstation 24 be- 
findetsich nicht notwendigerweise in einem gesicherten 
Gehause, wie es bei herkommlichen Frankiermaschi- 
nen Oblich ist. Mit einer solchen MaBnahme konnte nicht 
unterbunden werden, daB die Leitung 15 statt mit dem 
Sicherheitsmodul 6 mit einem praparierten PC-Aus- 
gang verbunden wird, uber den dann eine Folge zuvor 
abgehorter Drucksignale generiert wird, fur die keine 
Abrechnung mehr existiert. Eine Moglichkeit die Daten- 
ubertragung auf der Leitung 15 abzusichern, besteht 
darin, die Obertragenen Daten zu kodieren. Auf dem Si- 
cherheitsmodul befindet sich dazu ausgangsseitig ein 
VerschluBlungsbaustein und empfangerseitig hinterder 
Schnittstelle des Frankierdruckers ein entsprechender 
EntschluBlungsbaustein. Die VerschlQsselung kann 
nach dem als sicher geltenden RSA-Verfahren erfolgen. 
Die Datenleitung zwischen dem Decoderbaustein und 
dem Register, welches unmittetbardie einzelnen Druck- 
elemente des Dotmatrixdruckers ansteuert, muB natur- 
lich auch noch gesichert werden. Dies geschieht am ein- 
fachsten dadurch, daB beide Bausteine zusammen ver- 
gossen werden Oder deren Funktionen in einem ASIC 
integriert sind, das ASIC physikalisch mit dem Druck- 
kopf test verbunden ist und lediglich der Druckkopf 82 
mitderzugehorigen Elektronik 81 durch ein Sicherheits- 
gehause gesichert ist. 

Eine alternative Moglichkeit, die Leitung 15 zu si- 
chern, besteht darin, daG zusatzliche zu den herkomm- 
lichen Frankierinformationen kryptifizierte Informatio- 
nen auf das Kuvert als Markierung bzw. Signatur ge- 
druckt werden. Diese Information en werden vorzugs- 
weise als maschtnenlesbarer Barkode gedruckt. Diese 
gedruckten Kodes werden von speziellen in den Postfi- 
lialenoder -verteilanlagen installierten Lesegeraten er- 
faBt und auf ihre Authentizitat Oberpruft. Selbst Farbko- 
pien von echten Frankierabdrucken konnten auf diese 
Weise entdeckt und aus dem Verkehr gezogen werden. 
Die Einzelheiten eines solchen Verfahrens sind von der 
Anmelderin in der DE 43 44 471 fur die Anwendung in 
herkommlichen Frankiermaschinen beschrteben wor- 
den. Im Vergleich mit der o.g. Losung der codierten 
Ubertragung aller Informationen uber die Leitung 1 5 hat 
die hier beschriebene Variante den Vorteil, da 3 empfan- 
gerseitig im Frankierdrucker keinerlei Aufwand zur Ent- 
schlusselung der Informationen betrieben werden muB, 
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weil die jetzt zusatzlich gelieferten verschlQsselten In- 
formation en auch verschlusselt gedruckt warden. 

Die erfindungsgemaGe Aufteilung von Verarbei- 
tungsfunktionen wurde in einer Weise vorgenommen, 
die es gestattet durch wenige MaBnahmen ein bislang s 
noch nicht erreichtes Matt an Manipulationssicherheit 
zu erzielen, obwohl fur die Bedienerfuhrung ein Stan- 
dard-PC eingesetzt wird. Selbstverstandlich sind die 
Anwendungsmoglichkeiten des erfinderischen Prinzips 
nicht auf die beschriebenen Ausfuhrungsvarianten be- 10 
schrankt. Be i spiels weise liegt es auch im Geiste der Er- 
findung statt eines Personalcomputer eine Workstation 
zu verwenden oder ein anderes intelligentes Gerat mit 
einer Bedienoberfiache. Auch ist die Anwendung der Er- 
findung nicht aut Briefpost beschrankt. Vielmehr kann '5 
von dem Frankierdrucker 82 auch ein Label gedruckt 
werden, welches auf ein Paket geklebt wird. Eine solche 
vorausbezahlte Paketabrechnung wurde die gleichen 
Sicherheitsmerkmale aufweisen, wie die Briefverarbei- 
tung. 20 

Der Frankierdruckkopt 82 ist vorzugsweise als Dot- 
matrixdrucker ausgefuhrt, um wechselnde Informatio- 
nen, z.B. verschiedenen Kundenlogos, drucken zu kon- 
nen. Ein besonders geeignetes Druckverfahren ist das 
Piezo-lnk-Jet-Verfahren. Es gestattet aufgrund seiner 25 
hohen Druckgeschwindigkeit auch die rationelle Verar- 
beitung groGer Briefmengen. Ein derartiger Druckkopf 
ist von der Anmelderin (FP) entwickeit und in der US 
5,592,203 eingehend beschrieben worden. Um den 
Drucker in die Lage zu versetzen, unterschiedliche 30 
Briefkuvertdicken mit gteicher Qualitat bedrucken zu 
konnen, ist von der Anmelderin eine Anordnung unter 
dem Aktenzeichen DE 1 96 05 014.6 (nicht vorveroffent- 
licht) angemeldet worden, welche die Transport und 
Druckermittel fur eine Variante der Maschinen-Basis- 35 
station beschreibt. 

Den Dialog mit dem Anwender einerseits und dem 
Sicherheitsmodule andererseits ubernimmt ein Pro- 
gramm-Modut, das im Personalcomputer gespeichert 
ist und unter dem jeweiligen Betriebssystem f unktions- 40 
fahig ist. Vorteilhaft werden diese Programm-Module 
(Anwenderprogramme) genutzt, um das System unter 
dem Betriebssystem WINDOWS fur eine Beforderer- 
vielzahl als Frankiersystem, Versandsystem oder Post- 
gutentwertungssystem zu bet re i ben. 45 

In der Figur 1 1 ist ein FluGdiagramm fur den Betrieb 
des Postverarbeitungssystem als Frankiersystem er- 
lautert. Der Benutzer starlet den Personalcomputer und 
ladt diesen mit dem zugehorigen Anwenderprogramm 
im Schritt 1 00. Der Benutzer findet die gewohnte Benut- so 
zerschnittstelle mit PC-Tastatur und PC-Anzeigeeinheit 
vor, welche bereits von der Hardwareausstattung er- 
laubt, auf eine komfortable Weise mehr Funktionen aus- 
zufuhren, als dies ein Meter fur eine Frankiermaschtne 
tun konnte. Eine Menufuhrung unter dem Betriebssy- 55 
stem WINDOWS erlaubt zunachst vor dem Laden die 
Auswahl des gewunschten Anwenderprogramms. Nach 
dem Laden des gewunschten Anwenderprogramms 



wird im Schritt 100 automatisch geprOft, ob das Sicher- 
heitsmittel vorhanden ist, das dem jeweiligen Anwen- 
derprogramm bzw. dem jeweiligen Postbeforderer zu- 
geordnet ist. Hierbei seien die Varianten eingeschlos- 
sen, wobei m eh re re Sicherheitsmodule uberpruft wer- 
den mussen, die jeweils einem bestimmten Postbefor- 
derer zugeordnet sind bzw. wo eine Vielzahl an Sicher- 
heitsmodule auf eine Vielzahl an Sicherheitsmitteln ver- 
teilt ist. Eine weitere Prufung erfolgt automatisch, um 
den AnschlufJ der zugehorigen Maschinen-Basisstation 
abzuf ragen. Die vorgenannten PrOfungen schliefcen ei- 
ne gegenseitige Verifizierung der Autorisiertheit wenig- 
stens einiger der beteiligten Komponeten des System 
ein. Ist das Vorhandensein entsprechend einer der Ab- 
f ragen 101 und 102 nicht gewahrleistet, wird das An- 
wenderprogramm beendet (Terminator). Neben den 
dargestellten Abfrageschritten 101 und 102 konnen 
noch weitere - in der Fig. 11 nicht dargestellte Abfrage- 
schritte durchlaufen werden. Nach der vorgenannten 
Abfrage wird anderenfalls auf den Schritt 103verzweigt, 
um das Anwenderprogramm zu aktivieren. Eine nach- 
folgende Anzeige- und Eingabe-Routine im Schritt 104 
bringt nichtflOchtig gespeicherte Eingaben entspre- 
chend der letzten Einstellung zur Anzeige und ermog- 
licht menugestutzte weitere Eingaben entsprechend der 
gewunschten Dienstleistung bzw. der Versandaufgabe. 

Das Anwenderprogramm Frankieren enthalt ein en 
zugehorigen Schritt 105 zur Portoberechnung aufgrund 
eingegebener Versanddaten und eines manuell oder 
per Waage eingegebenen Gewichtes bzw. enthalt ein 
Unterprogramm zur indirekten Berechnung des Ge- 
wichtes aufgrund eingegebener Daten. Die Portobe- 
rechnung enthalt bei einer bevorzugten Ausf Oh rungs- 
form ein Unterprogramm zur Bestimmung des gOnstig- 
sten Postbeforderers fur die entsprechende Versand- 
bzw. Befdrderungsaufgabe. Oder vor der Portoberech- 
nung wird - in einem nicht dargestellten Schritt 105a - 
bereits die Aktualitat der gespeicherten Tarife der Post- 
beforderer uberpruft und gegebenenfalls wieder herge- 
stelit. Das Sicherheitsmittel weist eine Routine zu auto- 
matischen UberprOf ung auf, ob die ausgewahlten Dien- 
ste aktuell und verfugbar sind, um anderenfalls eine 
Kommunikation zu einer entfernten Datenzentrale 12 
aufzunehmen, wobei spezielle Anforderungsdaten vom 
Modem 11 gesendet und die benotigten Daten von der 
Datenzentrale 1 2 empfangen und wobei die erforderli- 
chen Daten in die Speicher des Sicherheitsmittels gela- 
den werden. Das Modem 11 ist entweder direkt oder in- 
direkt mit dem Sicherheitsmittel 6 verbunden, um die 
Obermittlungder benotigten Daten auf Anforderung des 
Sicherheitsmittels 6 vorzunehmen. Bei der letzten Vari- 
ante wird von der Datenzentrale TDC zum Personal- 
computer 10 eine entsprechend geeignete Kommunika- 
tionsverbindung Ober Modem 1 2 geschaltet. 

Das Verfahren zur Ermittlung des gflnstigsten Be- 
forderers im erfindungsgemaGen Postverarbeitungssy- 
stem umfaGt dann folgende Schritte: 
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Initialisierung des Postverarbeitungssystems mit 
Vorauswahl einer Gruppe an Beforderern, aus wel- 
cher der gewunschte Beforderer anschlie&end se- 
lektiert warden kann, wobei wan rend der Initialisie- 
rung eine automatische Routine im Personalcom- s 
puter ablauft, zur Herstellung einer Ubereinstim- 
mung mit aktuellen befordererbezogenen und mit 
sicherheitsrelevanten Daten, welche in dem minde- 
stens einem Sicherheitsmittel 6 gespeichert sind, 
Verarbeiten von Eingaben betreff gestellter Dienst- 10 
leistungsanforderungen an den Beforderer, wobei 
ein mittets des Prozessors 1 automatisch ausge- 
wahlter Postbefdrderer oder ein mittels Tastatur 9 
in Verb in dung mit der Anzeigeeinheit 8 des Perso- 
nalcomputers eingegebener Postbefdrderer ange- ?5 
zeigt wird und wobei weitere Versandinformatio- 
nen, wie Versandart, und/oder die Kostenstelle am 
Personalcomputer mittels Tastatur manuell und/ 
oder mittels Programm automatisch eingeben wer- 
den, 20 
automatische Auswahl derjenigen Beforderer aus 
vorgenannter Gruppe an Beforderern, welche die 
gestellten Dienstleistungsanforderungen erfullen, 
wahrend des Verarbeitens von Eingaben betreff ge- 
stellter Dienstleistungsanforderungen an den Be- 25 
forderer und 

Errechnung der PortogebOhr im Sicherheitsmittel 6 
aufgrund des Gewichtes des Postgutes bzw. Brie- 
fes und aufgrund aktueller Tarife fur selektierte 
Dienstleistungen, welche in dritten nichffluchtigen 30 
Speicherbereichen der nichtfluchtigen Speicher 68, 
69 des Sicherheitsmittels 6 gespeichert vorliegen, 
wobei zur Aktualisierung der Tarife auf diese dritten 
nichtfluchtigen Spetcherbereiche schreibend und/ 
oder lesend vom Sicherheitsprozessor 77 zugegrif- 35 
fen werden kann sowie 

Durchfuhrung von Vergleichen der PortogebOhr zur 
Kostenoptimierung bei der engeren automatische 
Auswahl des gunstigsten Beforderers vom 
Personalcomputer . 40 

Details der Ablaufe im Rahmen solcher Unterpro- 
gramme sind in den nicht vorveroffentlichten deutschen 
Patentanmeldungen 1 96 17 476.7 und 196 17 557.7 na- 
her dargestellt worden. Hierbei wird auch die Aktualitat 4 $ 
der gespeicherten Tarife der Postbefdrderer Oberpruft 
und bei Bedarf wieder hergestellt, ohne aber ein Sicher- 
heitsmittel 6 einzusetzen. 

Nach dem Schritt 105 zur Portoberechnung erfolgt 
ein Abfrageschritt 106 zur Ermittlung eines Nachladeer- so 
fordernisses eines Fankierguthabens, wenn der Rest- 
wert R1 kleiner als der berechnete Portowert ist. Bei 
Vorliegen eines solchen Nach ladeerforde misses wird 
auf einen Schritt 107 zur Herstellung einer Kommunika- 
tion per Modem mit einer Datenzentrale, beispielsweise ss 
dem Teleporto-Datenzentrum von FP, zum Nachladen 
der Postregister mit einem Fankierguthaben mittels ei- 
ner Fernwertvorgabe. Der Personalcomputer 10 - in der 
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Figur 1 dargestellt - enthalt einen mit dem Sicherheits- 
mittel 6 Qber den PC-System-Bus verbundenes Modem 
11, welches die Kommunikationsverbindung zum ent- 
fernten Teleporto-Datenzentrum herstellt. Alternativ 
kann jedoch das Modem 11 - in nicht gezeigter Weise - 
ebenfalls Qber eine serielle Schnittstelle mit dem Sicher- 
heitsmittel verbunden werden. 

Nach dem Durchlaufen des Schrittes 107 zur Her- 
stellung einer Kommunikation per Modem und dem 
Nachladen wird auf die Anzeige-und Eingabe-Routine 
im Schritt 104 zurOckverzweigt. Anderenfalls wird vom 
Schritt 106 auf den Schritt 108 zur Abrechnung im Si- 
cherheitsmodul, einschlieBlich Ausgabe der Register- 
werte und der Signatur an das Programm, verzweigt, 
welches entsprechend der im Schritt 104 vorgenomme- 
nen Einstellungen unter Verwendung gespeicherter Da- 
ten ein Bedrucken des Postgutes im Schritt 109 veran- 
laftt. Die Fixdaten, insbesondere Rahmendaten des 
Stempelbildes entsprechend des gewahlten Postbefor- 
derers, und die semipermeablen Fensterdaten, insbe- 
sondere Werbeklischee-Graphikdaten, sowie die varia- 
blen Fensterdaten betreffend Postwert im'Wertstempel, 
Datum im Datumstempel und die Signatur bilden ge- 
meinsam einen Sicherheitsabdruck. Die Signatur wird 
im Sicherheitsmittel 6 mindestens aus einem Teil einer 
verschlusselten Prufsumme gebildet und dem Stempel- 
bild hinzugefOgt. Sie ist fur jedes Poststuck einzigartig 
und gestattet so eine Verifizierung der Bezahlung Post, 
welche frankiert wurde. Zuletzt wird im Ablauf der Ab- 
frageschritt 110 erreicht, urn das Beenden der Postbe- 
arbertung festzustellen (Terminator) oder urn anderen- 
falls fur eine weitere Frankierung mit geanderten Ein- 
stellungen auf den Schritt 1 04 zur Anzeige und Eingabe 
zuruckzuverzweigen. Das Bedrucken des Postgutes im 
Schritt 109 schlieBt eine Anzahl von Unterprogrammen 
ein, welche ausschlieGlich im Sicherheitsmittel 6 ablau- 
fen und sicherstellen, da(5 ein Frankieren mit dem ab- 
gerechneten Portowert erfolgt, bzw. zur Uberwachung 
und Steuerung der Maschinen-Basisstation beitragen. 

Vorzugsweise wird eine - in den Figuren 7 und 8 
gezeigte - Ausbildung des Sicherheitsmittels SM 6 und 
der speziellen Schnittstelleneinheit 26 in der Maschi- 
nen-Basisstation 24 verwendet. Die Druckdatenuber- 
mittlung zur Maschinen-Basisstation 24 erfolgt Qber ei- 
ner erste schnelle serielle Schnittstelle im Sicherheits- 
mittel 6 per Datenkabel 15.1 und die Steuerung der Ma- 
schinen-Basisstation 24 erfolgt Qber eine zweite serielle 
Schnittstelle im Sicherheitsmittel 6 per Datenkabel 1 5.3. 
Vorzugsweise ist auch eine dritte serielle Schnittstelle 
im Sicherheitsmittel 6 vorgesehen, urn weitere Periphe- 
riegerate, wie automatische Zuf uhrstation 28 und dyna- 
mische Waage 27 links von der Maschinen-Basisstation 
24 anzusteuern. AuGerdem sind fur zeitkritische Steue- 
rungen auch weitere Datenleitungen vorgesehen, sepa- 
rat von den seriellen Schnittstellenleitungen. In vorteil- 
hafter Weise sind im Datenkabel 15 alio Leitungen zu- 
sammengefaftt. Die Leitungen sind jeweils mit einem 
50-poligem Datenstecker verbunden, der in eine zuge- 
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horige Steckerbuchse einer Obertragungsschaltung 
267 der Maschinen-Basisstation 24 gesteckt ist. 

Die Erzeugung von weiteren Varianten ist analog 
der in der Figur 2b gezeigten zweiten Variante fOr ein 
Postverarbeitungssystem moglich, indem zwischen der 
automatischen Zufuhrstation 28 undder Maschinen-Ba- 
sisstation 24 weitere Komponeten vor Oder h inter die dy- 
namische Waage DW27 angeordnet werden. Die Daten 
werden uber Datenkabel 25 (beispielsweise 25.1 bis 
25.3) der Maschinen-Basisstation 24 von den einzelnen 
Komponeten zugef uhrt, bevor Daten zwischen der spe- 
ziellen schnellen Schnittstelleneinhett 26 uber den 
Hochgeschwindigkeitskanal und dem Personalcompu- 
ter 10 Obertragen werden. 

Ebenso kann analog der in der Figur 2c gezeigten 
dritten Variante sowohl die automat ische Zufuhrstation, 
die dynamische Waage DW 27 und die Maschinen-Ba- 
sisstation als auch die zusatzliche Komponente jeweils 
mit einer separaten schnellen Schnittstelle zum Perso- 
nalcomputer 10 ausgestattet werden. Die mindestens 
eine schnelle serielte Schnittstelle 61 , welche eine Da- 
tenubertragungs- und Uberwachungseinheit DU ein- 
schlieBt, ist mit einer entsprechenden Anzahl an An- 
schlussen fOr die Hochgeschwindigkeitkanale des Si- 
cherheitsmittels SM 6 ausgestattet. 

Durch die Verwendung einer Vielzahl an Sicher- 
heitsmitteln 6 und einer entsprechenden Anzahl Pro- 
grammdatenanderungen, welche Qberden Plattenspei- 
cher 5 Oder von extern beispielsweise von einem CD- 
Plattenlaufwerk uber das In/Out-Port 4 in das System 
eingebracht werden, ist das System vorteilhaft an die 
von Postbeforderer zu Postbeforderer unterschiedli- 
chen Postversandtbedingungen anpaBbar. 

Soli beispielsweise ein neuer auf dem Mark der 
Postbeforderer in Erscheinung tretender weiterer priva- 
ter Postbeforderer dem System hinzugefugt und bei der 
Abrechnung berucksichtigt werden, kann ein Sicher- 
heitsmittel 6 hinzugefugt Oder ausgetauscht werden. 
Die Portoberechnung wird fur einen bestimmten Post- 
beforderer im Sicherheitsmittel 6 vom Sicherheitspro- 
zessor 77 nach einem Programm durchgef uhrt werden, 
daB im Programmspeicher EPROM 71 gespeichert ist 
und speziell auf den Postbeforderer zugeschnitten ist. 
die Abrechnung erfolgt wieder hardwaremaBig mittels 
Abrechenmittel 66 und den FRAM-Speichem 68, 69. 

In einer anderen Variante sind im Programmspei- 
cher EPROM 71 eine Vietzahl solcher Portoberech- 
nungsprogramme gespeichert. Die Portoberechnung 
wird fur einen bestimmten aus der Vielzahl an Postbe- 
forderem im Sicherheitsmittel 6 vom Sicherheitsprozes- 
sor 77 nach einem entsprechenden Programm durch- 
gef uhrt werden, daB im Programmspeicher EPROM 71 
gespeichert ist und speziell auf den ausgewahlten Post- 
beforderer zugeschnitten ist. Es ist auch eine vielzahl 
an Hardware-Abrecheneinheiten 60 und an FRAM- 
Speichern 68, 69 vorgesehen. FOr die hardwaremaBige 
Abrechnung ist aus der Vielzahl an Hardware-Abre- 
cheneinheiten 60 und zugehorige FRAM-Speichem 68, 



69 existiert eine bestimmte Hardware-Abrechenschal- 
tung, welche durch die Wahl des Postbefdrderers aus- 
gewahlt wird. Es ist vorgesehen, daB im Sicherheitsmit- 
tel 6 eine Anzahl an Hardwareabrecheneinheiten 60 mit 

s zugehdrigen nichtfluchttgen Speicherbausteinen 68, 69 
entsprechend der Anzahl an Postbefdrderern vorgese- 
hen sind, urn eine Abrechnung von Portowerten vorzu- 
nehmen. Im Grenzfall enthalt mindestens ein Sicher- 
heitsmittel 6 eine auf einen Postbeforderer bezogene 

10 Abrechnung, so daB fOr eine Anzahl an unterschiedli- 
chen Postbefdrderern in den Personalcomputer eine 
gleiche Anzahl an Sicherheitsmitteln (6) eingesetzt ist. 
Diese Sicherheitsmittel 6 werden ausgangsseitig uber 
einen Adapter mit dem ersten Datenkabel 15 verbun- 

15 den, wobei der Adapter die Druckdaten des jeweils ab- 
rechnenden Sicherheitsmittels 6 in den Hochgeschwin- 
digkeitskanal einschleift. das im Personalcomputer 10 
eingestellte Anwenderprogramm sichert, daB jeweils 
nur eines der Sicherheitsmittel 6 Druckdaten seriell 

20 ubermitteln kann. 

Die Erfindung ist nicht auf die vorliegenden Ausf Oh- 
rungsform beschrankt, da off ensichtlich weitere andere 
Anordnungen bzw. Ausfuhrungen der Erfindung entwik- 
kelt bzw. eingesetzt werden konnen, die vom gleichen 

25 Grundgedanken der Erfindung ausgehend, die von den 
anliegenden AnsprQchen umfaBt werden. 



Patentan sprue he 

1. Postverarbeitungssystem mit einer uber Personal- 
computer gesteuerten druckenden Maschinen-Ba- 
sisstation, wobei der Personalcomputer mit uber ei- 
nen PC-System-Bus in Verbindung stehenden PC- 
Komponenten und mit einem Sicherheitsmittel zur 
Ausfuhrung einer Abrechnungsfunktion ausgestat- 
tet ist, daB die Maschinen-Basisstation eine Druck- 
station fur einen rein elektronischen Druck ein- 
schlieBt, in welcher ein Druckkopf mit einer Druck- 
kopfelektronik verbunden ist, 
gekennzeichnet dadurch, 

daB die Maschinen-Basisstation (24) eine post- 
gutdickentoleranten Druckstation (82, 242 - 
244) und eine spezielle Schnittstelleneinheit 
(26) aufweist, wobei der von der Druckkopf- 
elektronik (81 ) angesteuerte Druckkopf (82) mit 
einer Transporteinheit (242 bis 244) die post- 
gutdickentoleranten Druckstation bildet, 
daB Dienstleistungsanforderungsmittel (1 , 2, 9) 
fur die Postbearbeitung fur mindestens einen 
Postbeforderer mit dem PC-System-Bus (7) 
verbunden sind, 

daB mindestens ein Sicherheitsmittel (6) je 
Postbeforderer vorgesehen ist und das Sicher- 
heitsmittel (6) eine anwenderspezifische Hard- 
wareschaltung (66) aufweist, die mit dem PC- 
System-Bus (7) Ober eine parallele Ein/Ausga- 
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be-Schnittstelle (64) und mit der druckenden 5. 
Maschinen-Basisstation (24) uber mindestens 
eine Schnittstelle (61 , 62, 63) und einem ersten 
Datenkabel (15) verbunden ist, wobei die min- 
destens eine Schnittstelle (61) in der anwen- s 
derspezifischen Hardwareschaltung (66) als ei- 
ne spezielle DatenGbertragungseinheit zur 
schnellen DatenQbertragung zwischen dem Si- 6. 
cherheitsmittel (6) und einer Verarbeitungs- 
schaltung (268) der speziellen Schnittstellen- 10 
einheit (26) und/oder der Druckkopfelektronik 
(81 ) in der Maschinen-Basisstation (24) ausge- 
bildet ist, sowie 

daft die anwenderspezifische Hardwareschal- 
tung (66) Mittel (60, 61 ) zur AusfOhrung von Ab- « 
rechnungs- und Stcherheitsfunktionen fur min- 
destens einen ausgewahlten Postbefdrderer 7. 
enthalt, wobei die Hardwareschaltung (66) mit 
nichtfluchtigen Speicherbausteinen (68, 69) 
und mit einem Sicherheitsprozessor (77) ver- 20 
bunden ist, der mit mindestens einem nichtaus- 
lesbaren Programmteil programmiert ist, urn 
mindestens eine aus einer Vielzahl an Sicher- 
heitsfunktionen auszufuhren, 

25 

Postverarbeitungssystem, nach Anspruch 1, ge- 
kennzelchnet dadurch, da 3 die spezielle Schnitt- 
stelleneinheit(26) in der Maschinen-Basisstation 
(24) einen Hochgeschwtndigkeitskanal und Druck- 8. 
impulserzeugungsmittel (266) a uf we ist, daft der 30 
Hochgeschwindigkeitskanal mit der Druckkopfelek- 
tronik (81) und das Druckimpulserzeugungsmittel 
(266) eingangsseitig mit einem Encodermittel (80) 
und ausgangsseitig mit den Druckkopfmodulen des 
Druckkopfes (82) verbunden sind. 35 



Postverarbeitungssystem, nach den Anspruchen 1 
bis 3, gekennzolchnet dadurch, daft die einzeln 
steuerbare Station (27) eine dynamischen Waage 
ist und uber Datenkabel (25.2) mit der Maschinen- 
Basisstation (24) schnittstellenmaftig verbunden 
ist. 

Postverarbeitungssystem, nach den Anspruchen 1 
bis 3, gekennzeichnet dadurch, daft die einzeln 
steuerbare Station (27) eine dynamischen Waage 
ist und uber ein Datenkabel (25.2) mit der Maschi- 
nen-Basisstation (24) und uber ein separates Da- 
tenkabel (15.2) mit dem mit dem Sicherheitsmittel 
(6) ausgestatteten Personalcomputer (10) schnitt- 
stellenmaftig verbunden ist. 

Postverarbeitungssystem, nach den Anspruchen 1 
bis 3, gekennzeichnet dadurch, daft die automa- 
tische Zufuhrstation (28) uber Datenkabel (25.1 ) mit 
der dynamischen Waage (27) und die dynamischen 
Waage (27) uber Datenkabel (25.2) mit der Maschi- 
nen-Basisstation (24) schnittstellenmaftig verbun- 
den ist und daft die Maschinen-Basisstation (24) 
und uber ein separates Datenkabel (15.1 und 15.3) 
mit dem mit dem Sicherheitsmittel (6) ausgestatte- 
ten Personalcomputer (10) schnittstellenmaftig ver- 
bunden ist. 

Postverarbeitungssystem, nach einem der vorge- 
nannten Anspruche 1 bis 7, gekennzeichnet da- 
durch, daft die separaten Datenkabel 15.1 bis 15.3 
zu einem Kabel 15 zusammengefaftt sind, welches 
uber eine Stecker/Buchse mit der speziellen 
Schnittstelleneinheit 26 in der Maschinen-Basissta- 
tion 24 verbunden sind. 



Postverarbeitungssystem, nach den Anspruchen 1 9. 
bis 2, gekennzeichnet dadurch, daft die Maschi- 
nen-Basisstation (24) zusammen mit weiteren ein- 
zeln steuerbaren Stat ion en (27, 28) eine Postbear- <o 
beitungsmaschine (20) bildet, wobei die einzeln 
steuerbaren Stationen (27, 28) mittels Datenkabel 
(25, 25.1, 25.2) miteinander schnittstellenmaftig 
verbunden sind. 

45 

Postverarbeitungssystem, nach den Anspruchen 1 
bis 3, gekennzeichnet dadurch, daft die einzeln 
steuerbare Station (28) eine automatische Zufuhr- 
station fur Postguter ist und uber Datenkabel (25) 
mit der Maschinen-Basisstation (24) schnittstellen- so 
maftig verbunden ist, wobei der mit dem Sicher- 
heitsmittel (6) ausgestattete Personalcomputer 
(10) die Maschinen-Basisstation (24) und die auto- 
matische Zufuhrstation (28) steuert, welche post- 
guteingangsseitig angeschlossen ist und ein Brief- ss 
kuvert automatischen an den Posteingang der Ma- 10. 
schinen-Basisstation (24) anlegt. 



Postverarbeitungssystem, nach einem der vorge- 
nannten Anspruche 1 bis 8, gekennzeichnet da- 
durch, daft die Mittel (60, 61) der anwenderspezi- 
fischen Hardwareschaltung (66) eine Hardware- 
Abrecheneinheit (60) zur AusfOhrung einer Abrech- 
nungsfunktion und die mindestens eine schnelle 
Schnittstelle (61 ) zur AusfOhrung einer Sicherheits- 
funktion im Sicherheitsmittel (6) in Verbindung mit 
einem Programm-Modul des Sicherheitsprozes- 
sors (77) einschlieften, wobei die mindestens eine 
schnelle Schnittstelle (61) als serielle Schnittstelle 
ausgebildet, mit einer Uberwachungsschaltung und 
mit Kopplern zur galvanischen Trennung ausgeru- 
stet ist, wobei die Oberwachungs-schaltung mit der 
Druckkopfelektronik (81) der speziellen Schnittstel- 
len-einhert (26) Oder einer Verarbeitungsschaltung 
(268) der speziellen Schnittstelleneinheit (26) zu- 
sammenwirkt. 

Postverarbeitungssystem, nach einem der vorge- 
nannten Anspruche 1 bis 9, gekennzeichnet da- 
durch, daft die anwenderspezifische Hard war e- 
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schaltung (66) des Sicherheitsmittels (6) mit einer 
mittelschnellen seriellen Schnittstelle (62) ausgerO- 
stet ist, welche eine Sensor/Aktor-Steuerung mit 
Optokopplern einschlieftt, um die Maschinen-Ba- 
sisstation (24) zusammen mit weiteren einzeln s 
steuerbaren Stationen (27, 28) der Postbearbei- 
tungsmaschine (20) Ober die Verarbeitungseinheit 
(268) der speziellen Schnittstelleneinheit (26) zu 
steuern. 

10 

11. Postverarbeitungssystem, nach einem der vorge- 
nannten Anspruche 1 bis 9, gekennzelchnet da- 
durch, daft die anwenderspezifische Hardware- 
schaltung (66) des Sicherheitsmittets (6) mit einer 
mittelschnellen seriellen Schnittstelle (62) und einer is 
langsamen seriellen Schnittstelle (63) ausgerOstet 
ist, wobei die mittelschnelle serielle Schnittstelle 
(62) eine Sensor/Aktor-Steuerung und Optokoppler 
einschlieftt, um die Maschinen-Basisstation (24) 
Ober die Verarbeitungsschaltung (268) der speziel- 20 
len Schnittstelleneinheit (26) zu steuern sowie wo- 
bei die langsame serielle Schnittstelle (63) eine 
UART-Schaltung und Optokoppler einschlieftt, um 
die weiteren einzeln steuerbaren Stationen (27, 28) 
der Postbearbeitungsmaschine (20) Ober eine 2s 
Ubertragungsschaltung (267) der speziellen 
Schnittstelleneinheit (26) zu steuern. 



eine manipulationssichere Guthabennachladung in 
die Postregister, die in den nichffluchtigen Spei- 
cherbausteinen (68, 69) ausgebildet sind, durch- 
fuhrt. 

15. Postverarbeitungssystem mit einer Ober Personal- 
computer gesteuerten druckenden Maschinen-Ba- 
sisstation, wobei der Personalcomputer mit Ober ei- 
nen PC-System-Bus in Verbindung stehenden PC- 
Komponenten und mit einem Sicherheitsmittel zur 
AusfOhrung einer Abrechnungsfunktion ausgestat- 
tet ist, daft die Maschinen-Basisstation eine Druck- 
station fOr einen rein elektronischen Druck ein- 
schlieftt, in welcher ein Druckkopf mit einer Druck- 
kopfelektronik verbunden ist, 
gekennzelchnet dadurch, 

daft Dienstleistungsanforderungsmittel (1 , 2, 9) 
fur die Postbearbeitung fOr mindestens einen 
Postbeforderer mit dem PC-System-Bus (7) 
verbunden sind, 

daft mindestens ein Sicherheitsmittel (6) mit 
mindestens einer anwenderspezifische Hard- 
wareschaltung (66) vorgesehen ist, die in zu- 
gehdrigen nichffluchtigen Speicherbausteinen 
(68, 69) mindestens eine auf einen Postbefor- 
derer bezogene Abrechnung durchfuhrt, 



12. Postverarbeitungssystem, nach einem der vorge- 
nannten Anspruche 1 bis 11, gekennzelchnet da- 30 
durch, daft die Ubertragungsschaltung (267) der 
speziellen Schnittstelleneinheit (26) eine zugehori- 

ge Steckerbuchse fur den Datenstecker des ersten 
Datenkabels (15) und einen Pegelwandler ein- 
schlieftt, welcher in der Maschinen-Basisstation 35 
(24) eine Wandlung von TTL-Signalen fOr eine 
V24-Schnittstelle, welche mit einer V24-Buchse 
(265) verbunden ist, durchfOhrt. 

13. Postverarbeitungssystem, nach Anspruch 1, ge- 40 
kennzelchnet dadurch, daft der Sicherheitspro- 
zessor (77) Ober die parallele Ein/Ausgabe-Schnitt- 
stelle des Sicherheitsmittels (6) und den PC-Sy- 
stem-Bus (7) mit einem Modem (11) verbunden ist 
und daft der Sicherheitsprozessor (77) mit einem 4$ 
nichtauslesbarem Programmteil programmiert ist, 
welches eine manipulationssichere Guthabennach- 
ladung in die Postregister, die in den nichtfluchtigen 
Speicherbausteinen (68, 69) ausgebildet sind, 
durchfuhrt. so 

14. Postverarbeitungssystem, nach Anspruch 1, ge- 
kennzelchnet dadurch, daft der Sicherheitspro- 
zessor (77) Ober die mindestens eine serielle 
Schnittstelle (61 , 62 oder 63) des Sicherheitsmittels ss 
(6) mit einem Modem (11) verbunden ist und daft 
der Sicherheitsprozessor (77) mit einem nichtaus- 
lesbarem Programmteil programmiert ist, welches 



daft das Sicherheitsmittel (6) mindestens einen 
softwarebasierten Sicherheitsmodul im Sicher- 
heitsprozessor (77) oder im Programmspei- 
cher (71) und mindestens eine schnelle 
Schnittstelle (61) aufweist, daft das Sicher- 
heitsmittel (6) Ober ein erstes Datenkabel (15) 
und Ober eine Verarbeitungsschaltung (268) 
der speziellen Schnittstelleneinheit (26) und/ 
oder der Druckkopf elektronik (81) in der Ma- 
schinen-Basisstation (24) zur Steuerung einer 
postgutdickentoleranten Druckstation (82, 242 
- 244) verbunden ist, und 
daft der Sicherheitsprozessor (77) des Sicher- 
heitsmittels (6) mit einem Modem (11) in Kom- 
munikattonsverbindung steht sowie mit einem 
nichtauslesbarem Programmteil programmiert 
ist, welches eine manipulationssichere Gutha- 
bennachladung in die Postregister, die in den 
nichtfluchtigen Speicherbausteinen (68, 69) 
ausgebildet sind, durchfOhrt. 

16. Postverarbeitungssystem, nach Anspruch 15, ge- 
kennzelchnet dadurch, daft im Sicherheitsmittel 
(6) eine Anzahl an Hardwareabrecheneinheiten 
(60) mit zugehorigen nichfflQchtigen Speicherbau- 
steinen (68, 69) entsprechend der Anzahl an Post- 
befdrderern vorgesehen sind, um eine Abrechnung 
von Portowerten vorzunehmen. 

17. Postverarbeitungssystem, nach einem der vorge- 
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nannten Anspruche 1 5 bis 1 6, gekennzelchnet da- 
durch, daB fur eine Anzahl an unterschiedlichen 
Postbefdrderern in den Personalcomputer eine 
gleiche Anzahl an Sicherheitsmitteln (6) eingesetzt 
ist, welche ausgangsseitig uber einen Adapter mit s 
dem ersten Datenkabel (15) verbunden sind, wobei 
der Adapter die Druckdaten des jeweils abrechnen- 
den Sicherheitsmittels (6) in den Hochgeschwindig- 
keitskanal einschleift. 
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Fig.3 
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(57) Die Erfindung betrifft ein Postverarbeitungssy- 
stem mit einer uber Personalcomputer gesteuerten 
druckenden Maschinen-Basisstation. Ein Druckkopf fur 
einen rein elektronischen Druck wird von einer Druck- 
kopf elektronik angesteuert und bildet mit einer Trans- 
porteinheit eine dickentoleranten Druckstation fur 
Mischpostverarbeitung. Ein Personalcomputer (10) mit 
uber einen PC-System-Bus (7) in Verbindung stehen- 
den PC-Komponenten ist mit einem Sicherheitsmittel 
(6) ausgestattet, welches mit dem PC-System-Bus (7) 
uber eine parallele Ein/Ausgabe-Schnittstelle (64) und 
mit der druckenden Maschinen-Basisstation (24) uber 
mindestens eine schnelle Schnittstelle (61, 62, 63) ver- 
bunden ist. Die Schnittstelle (61) ist als eine spezielle 
Datenubertragungseinheit zur schnellen seriellen Da- 
tenGbertragung zur speziellen Schnittstetleneinheit (26) 
und/oder zur Druckkopfelektronik (81) der Maschinen- 
Basisstation (24) ausgebildet. Das Sicherheitsmittel (6) 
enthatt eine anwenderspezifische Hardwareschaltung 
(66) mit Mitteln (60, 61) zur AusfOhrung von Abrech- 
nungs- und Sicherheitsfunktionen, wobei die Hardware- 
schaltung (66) mit nichtfluchtigen Speicherbausteinen 
(68, 69) und mit einem Sicherheitsprozessor (77) ver- 
bunden ist, der mit einem nichtauslesbaren Programm 
programmiert ist, urn mindestens eine Sichemeitsfunk- 
tion auszufuhren. 
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